CVE-2024-4577 PoC 漏洞利用

描述

此仓库包含针对 CVE-2024-4577 的概念验证 (PoC) 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。

漏洞详情

该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit 功能，使得未经身份验证的攻击者能够绕过之前的保护措施。这一疏忽使得攻击者能够通过参数注入攻击在远程 PHP 服务器上执行任意代码。

利用场景

1. 以 CGI 模式运行的 PHP： 当 PHP 配置为 CGI 模式时（常见于 Web 服务器设置），攻击者可以直接利用此漏洞。
2. CGI 目录中暴露的 PHP 二进制文件（XAMPP）： 流行的 PHP 开发环境 XAMPP 的默认模式会在 CGI 目录中暴露 PHP 二进制文件，使其容易受到攻击。

使用方法

1. 使用以下命令安装工具：

   root@kitploit:~

   go install -v github.com/zomasec/CVE-2024-4577/cmd/CVE-2024-4577
   

2. 使用以下标志运行工具：

   root@kitploit:~

   CVE-2024-4577 -l/-d <hostsFile>/<host> -c <concurrency> -timeout <timeout>
   

   • -l: 包含要扫描的主机列表的文件。
   • -d: 要扫描的单个主机。
   • -c: 并发扫描的数量（默认为 10）。
   • -timeout: 请求超时时间（秒，默认为 5）。

   示例：

   root@kitploit:~

   CVE-2024-4577 -l hosts.txt -c 20 -timeout 10
   

3. 你可以使用这些搜索语法： Hunter:header.server="PHP" FOFA: server="PHP" SHODAN: server: PHP os:Windows

---

资源

1. Tenable 博客 - CVE-2024-4577 PHP CGI 参数注入漏洞的概念验证已发布
2. Duo Decipher - 关键 PHP 漏洞 CVE-2024-4577 已修复