Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
php-cgi-cve-2024-4577 — # php-cgi-cve-2024-4577 | Kitploit
Инструменты/GitHubGitHub/tpdlshdmlrkfmcla/php-cgi-cve-2024-4577
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubtpdlshdmlrkfmcla/php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

# php-cgi-cve-2024-4577

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577

Уязвимость удаленного выполнения кода, возникающая в режиме CGI языка PHP, зарегистрированная в событии обнаружения внедрения аргументов PHP-CGI CVE-2024-4577 для внешних IP-адресов на внутренние серверы. Когда PHP выполняется в режиме CGI в среде Windows, функция Best-fit, которая отображает символы в наиболее похожие даже в системах, не поддерживающих символы Unicode, вызывает неверное преобразование кодировки, что приводит к возникновению события.

-> Raw Data

root@kitploit:~
POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd

%AD <- %뒤에 오는 두 문자를 Decode 하였더니 아무 문자도 나오지 않는다 이는 이 php가 자동으로 변환해주는(좋은뜻으로) 기능을 악용하여 악성코드를 삽입한다거나 하는 2차 공격이 이어질 수 있으므로 차단. Block
Скачать инструмент