bl4cksku11/cve-2024-4577이것은 PHP CVE-2024-4577에 대한 PoC입니다.
이것은 PHP CVE-2024-4577에 대한 PoC입니다.
디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai (@orange_8361)와 DEVCORE (@d3vc0r3)에 의해 발견된 이 결함은 전 세계 보안 커뮤니티의 주목을 받았습니다. 여기에 제시된 정보는 외부 연구 자료에서 비롯된 것입니다.
CVE-2024-4577은 Windows 시스템의 인코딩 변환 구현에 영향을 미치는 원격 코드 실행(RCE) 취약점입니다. 이 결함은 PHP가 인코딩 변환 중 특정 인수를 처리하는 방식 때문에 발생하며, 공격자가 서버에 악성 코드를 주입하고 실행하는 데 악용할 수 있습니다. 이 취약점은 Windows 운영 체제의 인코딩 변환 내 Best-Fit 기능의 감독 부재로 인해 발생하며, 공격자가 특정 문자 시퀀스를 통해 CVE-2012-1823에 대해 구현된 보호를 우회할 수 있게 합니다.
./CVE-2024-4577.sh <TARGET_URL>
즐거운 해킹 되세요!