PHP CGI参数注入 (CVE-2012-1823)

描述

sapi/cgi/cgi_main.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意> 代码，相关问题在于未能跳过针对 'd' 情况的某个 php_getopt。

用法

./php_cgi.sh http://<RHOST> <COMMAND>

示例

./php_cgi.sh http://10.128.20.2 "whoami"