Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
php-cgi-cve-2024-4577 — php-cgi-cve-2024-4577 | Kitploit
Ferramentas/GitHubGitHub/tpdlshdmlrkfmcla/php-cgi-cve-2024-4577
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubtpdlshdmlrkfmcla/php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

Ver Repositório
2há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

Vulnerabilidade de execução remota de código que ocorre no modo CGI do PHP, registrada para detecção de eventos de injeção de argumentos PHP-CGI CVE-2024-4577 em servidores internos acessados por IPs externos. Quando o PHP é executado em modo CGI em ambiente Windows, o recurso Best-fit, que mapeia caracteres para os mais semelhantes mesmo em sistemas que não suportam Unicode, provoca uma conversão incorreta de codificação, resultando neste evento.

-> Dados brutos

POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd

%AD <- %뒤에 오는 두 문자를 Decode 하였더니 아무 문자도 나오지 않는다 이는 이 php가 자동으로 변환해주는(좋은뜻으로) 기능을 악용하여 악성코드를 삽입한다거나 하는 2차 공격이 이어질 수 있으므로 차단. Block
Baixar ferramenta