CVE-2024-4577-PHP-CGI-RCE — 针对 CVE-2024-4577 的 Nuclei YAML 模板，这是 Windows PHP-CGI 参数注入漏洞，可在受影响的 PHP 和 XAMPP 设置中实现未经身份验证的 RCE。 | Kitploit

分享

本文是专为了php-CGi-RCE漏洞所编写的yaml文件-高危

简介

php-CGi是一种用在web服务器运行php脚本的接口，通过cgi(公共网关接口)将php解释器与web服务器连接

漏洞产生原因

php在设计时忽略windows中对字符转换的Best-Fit特性，当php-cgi运行在windows且使用了如下语系(简体中文936/繁体950/日文932等),攻击者可绕过cve-2012-1823补丁，从而可在无需登陆的缺考下执行任意php代码

影响版本

PHP Windows版 8.3.0<=影响版本<8.3.8
PHP windows版 8.2.0<=影响版本<8.2.20
PHP Windows版 8.1.0<=影响版本<8.1.29
XAMPP windows版影响版本<= 8.2.12
XAMPP Windows版影响版本<= 8.1.25
XAMPP windows版影响版本<= 8.0.30

参考

公众号：nday POC  
可以将该文件配合nuclei工具来使用。刷洞嘛,肯定要开开心心的刷洞。
如有问题,可以提出来,谢谢