CVE-2024-4577: Критическая уязвимость в CGI-конфигурациях PHP

Серьёзная уязвимость безопасности существует в CGI-режиме PHP, которая позволяет злоумышленникам выполнять произвольные команды, манипулируя параметрами URL.

Затронутые версии

• Версии PHP до 7.4.29 и 8.0.19 на Windows, работающие с php-cgi.

Метод атаки

• Злоумышленники могут использовать эту уязвимость, отправляя специально созданные запросы к PHP CGI-скрипту. Эти запросы внедряют вредоносные параметры, позволяя выполнять произвольные команды. Это потенциально может привести к полной компрометации системы.

Инструкции по использованию

Предварительные требования

Перед запуском скрипта убедитесь, что в вашей системе установлен Python 3. Кроме того, вам понадобится библиотека requests для обработки HTTP-запросов.

Установка зависимостей

Вы можете установить необходимые зависимости с помощью pip. Если pip не установлен, следуйте инструкциям здесь.

1. Откройте терминал или командную строку.
2. Выполните следующую команду для установки библиотеки requests:

pip install requests

Запуск скрипта

Чтобы проверить целевой URL на уязвимость CVE-2024-4577, выполните следующие шаги:

• Выполните скрипт с помощью python3, передав целевой URL в качестве аргумента.

python3 exploit.py <target>

Например, чтобы проверить URL http://example.com, выполните:

python3 exploit.py http://example.com

Вывод скрипта

Скрипт проверит указанный целевой URL на наличие уязвимости и выведет результаты в консоль. Он покажет, была ли найдена потенциальная уязвимость или уязвимость не обнаружена.

(+) Potential vulnerability found at: http://example.com/cgi-bin/php-cgi.exe?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input
(-) No vulnerability found at: http://example.com/php-cgi/php-cgi.exe?%ADd+allow_url_include

Шаги по устранению

1. Обновите PHP до последней версии.
2. Убедитесь, что входные параметры правильно очищаются и проверяются.
3. Примените настройки безопасной конфигурации для ограничения обработки параметров CGI.

Благодарности

Эта уязвимость была найдена Orange Tsai (@orange_8361)