CVE-2024-4577

Orange Tsi 🍊

该漏洞由 Orange Tsai（@orange_8361）来自 DEVCORE（@d3vc0r3）发现。请务必关注他卓越的研究，我们的角色仅是复现并为该问题开发利用程序。 安全警报：CVE-2024-4577 PHP CGI 参数注入漏洞

概述 CVE-2024-4577 是一个影响 PHP CGI 配置的严重漏洞，允许攻击者通过精心构造的 URL 参数执行任意命令。

受影响版本 PHP 8.3 < 8.3.8 PHP 8.2 < 8.2.20 PHP 8.1 < 8.1.29

攻击向量 攻击者可通过向 PHP CGI 脚本发送特制请求，注入恶意参数来执行任意命令，可能导致系统完全沦陷。

缓解措施

• 升级至最新 PHP 版本（强烈建议所有用户升级至 PHP 8.3.8、8.2.20 和 8.1.29 的最新版本）
• 对输入参数进行清理和验证
• 使用安全配置限制 CGI 参数处理

使用方法 Python 脚本 安装 requests 库： pip install requests 运行脚本： python test_cgi_vulnerability.py 根据提示输入要测试的 URL。

Go 脚本 确保系统中已安装 Go。 运行脚本： go run test_cgi_vulnerability.go 根据提示输入要测试的 URL。 注意 这些脚本通过发送无害 payload 并检查响应来检测漏洞。 请确保您拥有测试目标服务器的权限。 根据实际环境调整 payload 或 URL。 安装 requests 库： pip install requests 运行脚本： python test_cgi_vulnerability.py 根据提示输入要测试的 URL。

Go 脚本 运行脚本： go run test_cgi_vulnerability.go 根据提示输入要测试的 URL。 注意 这些脚本通过发送无害 payload 并检查响应来检测漏洞。 请确保您拥有测试目标服务器的权限。 根据实际环境调整 payload 或 URL。