
Injeção de Argumentos CGI em PHP
sapi/cgi/cgi_main.c no PHP anterior a 5.3.12 e versões 5.4.x anteriores a 5.4.2, quando configurado como script CGI (também conhecido como php-cgi), não lida corretamente com strings de consulta que não possuem o caractere = (sinal de igual), o que permite que atacantes remotos executem código arbitrário > ao colocar opções de linha de comando na string de consulta, relacionado à falta de ignorar um certo php_getopt para o caso 'd'.
./php_cgi.sh http://<RHOST> <COMMAND>
./php_cgi.sh http://10.128.20.2 "whoami"
