CVE-2024-4577: PHP CGI 설정의 심각한 취약점

PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다.

영향을 받는 버전

• Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전

공격 방법론

• 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다.

사용 방법

사전 요구 사항

스크립트를 실행하기 전에 시스템에 Python 3가 설치되어 있는지 확인하세요. 또한 HTTP 요청 처리를 위해 requests 라이브러리가 필요합니다.

종속성 설치

pip을 사용하여 필요한 종속성을 설치할 수 있습니다. pip이 설치되어 있지 않다면 여기의 지침을 따르세요.

1. 터미널 또는 명령 프롬프트를 엽니다.
2. 다음 명령을 실행하여 requests 라이브러리를 설치합니다:

pip install requests

스크립트 실행

CVE-2024-4577 취약점에 대해 대상 URL을 확인하려면 다음 단계를 따르세요:

• 대상 URL을 인수로 사용하여 python3로 스크립트를 실행합니다.

python3 exploit.py <target>

예를 들어 http://example.com URL을 테스트하려면 다음을 실행하세요:

python3 exploit.py http://example.com

스크립트 출력

스크립트는 제공된 대상 URL의 취약점을 테스트하고 결과를 콘솔에 출력합니다. 잠재적 취약점이 발견되었는지 또는 취약점이 발견되지 않았는지를 나타냅니다.

(+) Potential vulnerability found at: http://example.com/cgi-bin/php-cgi.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input
(-) No vulnerability found at: http://example.com/php-cgi/php-cgi.exe?%ADd+allow_url_include

해결 방법

1. PHP를 최신 버전으로 업데이트합니다.
2. 입력 매개변수가 적절히 삭제되고 검증되었는지 확인합니다.
3. CGI 매개변수 처리를 제한하는 보안 구성 설정을 적용합니다.

크레딧

이 취약점은 Orange Tsai(@orange_8361)에 의해 발견되었습니다.