CVE-2024-1874

针对 CVE-2024-1874 的概念验证

通过 proc_open() 的类数组 $command 参数实现命令注入（绕过 CVE-2024-1874 修复）

该 CVE： 在 PHP 8.1.（8.1.29 之前）、8.2.（8.2.20 之前）、8.3.*（8.3.8 之前）版本中，针对 CVE-2024-1874 的修复在命令名称包含尾随空格时无效。原始问题：当使用数组语法调用 proc_open() 命令时，由于转义不充分，如果被执行命令的参数受到恶意用户控制，则该用户可提供参数，从而在 Windows shell 中执行任意命令。

我已经用 Python 和 PHP 为 CVE 2024-1874 创建了 2 个不同的简单概念验证漏洞利用程序。