Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-4577-PHP-CGI-RCE — Modelo YAML do Nuclei para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP-CGI do Windows que permite execução remota de código (RCE) não autenticada em instalações afetadas de PHP e XAMPP. | Kitploit
Ferramentas/GitHubGitHub/0xffff-xd/cve-2024-4577-php-cgi-rce
Scanners de VulnerabilidadesAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHub0xffff-xd/cve-2024-4577-php-cgi-rce

CVE-2024-4577-PHP-CGI-RCE

Modelo YAML do Nuclei para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP-CGI do Windows que permite execução remota de código (RCE) não autenticada em instalações afetadas de PHP e XAMPP.

Ver Repositório
1há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Este documento YAML foi especialmente escrito para a vulnerabilidade php-CGI-RCE - Alto Risco

Introdução

php-CGI é uma interface usada para executar scripts PHP em servidores web, conectando o interpretador PHP ao servidor web através do CGI (Common Gateway Interface).

Causa da Vulnerabilidade

O PHP ignorou o recurso Best-Fit de conversão de caracteres no Windows durante o design. Quando o php-cgi é executado no Windows e utiliza os seguintes idiomas (Simplified Chinese 936 / Traditional Chinese 950 / Japanese 932, etc.), um atacante pode contornar o patch do CVE-2012-1823, permitindo a execução de código PHP arbitrário sem autenticação.

Versões Afetadas

PHP Windows 8.3.0 <= Versão Afetada < 8.3.8
PHP Windows 8.2.0 <= Versão Afetada < 8.2.20
PHP Windows 8.1.0 <= Versão Afetada < 8.1.29
XAMPP Windows Versão Afetada <= 8.2.12
XAMPP Windows Versão Afetada <= 8.1.25
XAMPP Windows Versão Afetada <= 8.0.30

Referência

Conta pública (WeChat): nday POC  
Você pode usar este arquivo junto com a ferramenta nuclei. Caçar vulnerabilidades, é claro, deve ser feito com alegria.
Se houver algum problema, por favor, aponte. Obrigado.
Baixar ferramenta