PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 小白菜安全 小白菜安全 2024-06-08 12:05 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并
继续阅读标签： vx
实战-最新PHP-RCE+详细分析(CVE-2024-4577)
实战-最新PHP-RCE+详细分析(CVE-2024-4577) 原创 Gatsby 极梦C 2024-06-08 11:16 前言 最新PHP-RCE详细分析(CVE-2024-4577) 是一种对 CVE-2012-1823的一种绕过 不是星标不推送文章了。 师傅也不想吧~ 快把 极梦C设置成星标吧。 前身 最新的php rce是建立在CVE-2012-1823基础上的一次编码绕过，而CVE-
继续阅读CVE-2024-4577 PHP RCE 再次来袭！
CVE-2024-4577 PHP RCE 再次来袭！ watchtowr 潇湘信安 2024-06-08 10:14 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把
继续阅读PHP-CGI-Argument-Injection 默认配置打法[CVE-2024-4577]
PHP-CGI-Argument-Injection 默认配置打法[CVE-2024-4577] 原创 L0ne1y 安全之道 2024-06-08 10:10 复现图 既然MSF Commit公开了打默认配置的方法也就没啥好藏的了，好像有好几个开源项目已经公开了。 GET /php-cgi/php-cgi.exe?%ADd+cgi.force_redirect%3d0+%ADd+cgi.redi
继续阅读「漏洞复现」锐捷校园网自助服务系统 login_judge.jsf 任意文件读取漏洞(XVE-2024-2116)
「漏洞复现」锐捷校园网自助服务系统 login_judge.jsf 任意文件读取漏洞(XVE-2024-2116) 冷漠安全 冷漠安全 2024-06-08 09:52 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次
继续阅读PHP-CGI Windows平台远程代码执行漏洞，启明星辰提供解决方案
PHP-CGI Windows平台远程代码执行漏洞，启明星辰提供解决方案 启明星辰集团 2024-06-08 09:05 PHP-CGI 是一种用于在 Web 服务器上运行 PHP 脚本的接口，通过 CGI（公共网关接口）将 PHP 解释器与 Web 服务器连接。允许Web服务器与外部程序（通常是编写在PHP语言中的脚本）进行交互。它为Web开发人员提供了一种灵活的方式来创建动态网页和Web应用程
继续阅读5月威胁态势 | 2024攻防演练在即 高危漏洞增速明显 银狐团伙仍高度活跃
5月威胁态势 | 2024攻防演练在即 高危漏洞增速明显 银狐团伙仍高度活跃 威胁情报中心 亚信安全 2024-06-07 22:27 近日，亚信安全正式发布《2024年5月威胁态势报告》（以下简称“报告”），报告显示，5月份新增信息安全漏洞 1301 个，涉及0day漏洞占82%；监测发现当前较活跃的勒索病毒家族是Polyransom和Blocker，病毒样本占比分别为36.13%和20.10%
继续阅读禅道最新身份认证绕过漏洞利用工具 – ZentaoExploitGUI
禅道最新身份认证绕过漏洞利用工具 – ZentaoExploitGUI GSDK安全团队 2024-06-07 20:11 01 项目地址 https://github.com/charonlight/ZentaoExploitGUI?tab=readme-ov-file 02 项目介绍 禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修
继续阅读关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）简要说明
关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）简要说明 原创 key 中孚安全技术研究 2024-06-07 19:40 漏洞信息 2024年06月06日DEVCORE组织发布了漏洞通报，称其报送了 PHP CGI Windows平台远程代码执行 漏洞（CVE-2 024-4577 ） 。并且PHP官方也在当天发布了修 复版本。 漏洞的本质就是基于 CVE-2
继续阅读一次文件下载漏洞获取源代码审计
一次文件下载漏洞获取源代码审计 原创 有恒 有恒安全 2024-06-07 19:33 之前挖src，挖到一个网站存在文件下载漏洞，想通过文件下载获取源码，但历史命令一直没有管理员操作源码的命令。功夫不负有心人，经过一年不断得下载历史命令，终于成功下载到源码。 漏洞点： 一、文件下载漏洞 在上传附件处，可将上传的文件进行下载。 下载链接为： https://xxxx.com/internships
继续阅读【已复现】PHP-CGI存在远程代码执行漏洞（CVE-2024-4577）
【已复现】PHP-CGI存在远程代码执行漏洞（CVE-2024-4577） 安恒研究院 安恒信息CERT 2024-06-07 19:25 漏洞概述 漏洞名称 PHP-CGI存在远程代码执行漏洞（CVE-2024-4577） 安恒CERT评级 1级 CVSS3.1评分 9.8（安恒自评） CVE编号 CVE-2024-4577 CNVD编号 未分配 CNNVD编号 未分配 安恒CERT编号 DM-
继续阅读【复现踩坑】浅谈Microsoft Sharepoint鸡肋XXE新洞：CVE-2024-30043
【复现踩坑】浅谈Microsoft Sharepoint鸡肋XXE新洞：CVE-2024-30043 WebSec 2024-06-07 19:10 一、漏洞环境搭建 我简单写了一个poc，地址：https://github.com/W01fh4cker/CVE-2024-30043-XXE 我采用的是SqlServer 2019 + Microsoft Sharepoint 2019 + DC联
继续阅读技术沙龙｜关于征集第五期移动互联网APP产品安全漏洞技术沙龙议题的通知
技术沙龙｜关于征集第五期移动互联网APP产品安全漏洞技术沙龙议题的通知 FreeBuf 2024-06-07 19:03 为深入贯彻落实《网络产品安全漏洞管理规定》，支撑国家移动互联网App产品安全漏洞管理工作，深入剖析网络产品安全漏洞管理重难点问题，引导各单位建设规范有序的漏洞发现、收集、验证、修补等漏洞管理机制，切实提高各单位完善和优化漏洞管理工作，防范网络产品安全风险。在上级主管部门的指导和
继续阅读php最新远程命令执行漏洞CVE-2024-4577
php最新远程命令执行漏洞CVE-2024-4577 原创 king 信安王子 2024-06-07 18:42 1、主要情况： PHP-CGI模式运行在Window平台且使用了特定语系时,攻击者通过注入恶意的CGI模式命令参数,在服务上执行任意PHP代码。如下： 2、可怕的poc： https://github.com/watchtowrlabs/CVE-2024-4577?tab=readme
继续阅读某客圈子社区小程序审计(0day)
某客圈子社区小程序审计(0day) Mstir 星悦安全 2024-06-07 18:39 0x00 前言 █ 纸上得来终觉浅，绝知此事要躬行 █ Fofa:”/static/index/js/jweixin-1.2.0.js” 该程序使用ThinkPHP 6.0.12作为框架，所以直接审计控制器即可.其Thinkphp版本较高，SQL注入不太可能，所以直接寻找其他洞. 0
继续阅读TikTok零日漏洞被黑客利用，CNN等知名账号被入侵
TikTok零日漏洞被黑客利用，CNN等知名账号被入侵 安世加 安世加 2024-06-07 18:30 社交媒体的影响力相当庞大，尤其是知名账号更甚。最近TikTok发生多起账号被入侵的事件，黑客利用平台上的零日漏洞，盗取多个知名账号，包括CNN和Sony等都受到影响。 TikTok方面已经证实了网络攻击事件，发言人Alex Haurek表示：“我们的安全团队已经意识到一个潜在的漏洞，其目标是一
继续阅读CVE-2024-22263｜Spring Cloud Data Flow任意文件写入漏洞
CVE-2024-22263｜Spring Cloud Data Flow任意文件写入漏洞 alicy 信安百科 2024-06-07 18:29 0x00 前言 Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。SCDF中一个核心组件Spring Cloud Skipper
继续阅读CVE-2024-4577｜PHP CGI Windows平台远程代码执行漏洞（POC）
CVE-2024-4577｜PHP CGI Windows平台远程代码执行漏洞（POC） alicy 信安百科 2024-06-07 18:29 0x00 前言 PHP是Hypertext Preprocessor(超文本预处理器)的缩写，源自于“PHP/FI”的工程，在它的起源初期主要用于统计自己网站的访问者，后来用c语言进行了重新编写，拥有了自己的访问文件和数据库功能．在1995年发布了PHP
继续阅读【高危0day】PHP+XAMPP超高危漏洞，影响国区数万主机
【高危0day】PHP+XAMPP超高危漏洞，影响国区数万主机 原创 AugustTheodor 重生之成为赛博女保安 2024-06-07 18:21 又是摸鱼的一天，在群里吃瓜吹水的时候群U告诉我PHP出了个RCE，可吓人。 漏洞范围 XAMPP 中文/日语地区 PHP 漏洞编号 CVE-2024-4577 漏洞状态 刚刚曝出，按照外文资料发文时间应该是几个小时-十几个小时前 Orange T
继续阅读【复现】PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告
【复现】PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-06-07 18:07 赛博昆仑漏洞安全通告- PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告 漏洞描述 PHP是一种开源的服务器端脚本语言，而PHP CGI是一种通过通用网关接口（CGI）运行PH
继续阅读【漏洞通告】PHP CGI Windows平台远程代码执行漏洞CVE-2024-4577
【漏洞通告】PHP CGI Windows平台远程代码执行漏洞CVE-2024-4577 深瞳漏洞实验室 深信服千里目安全技术中心 2024-06-07 17:34 漏洞名称： PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 组件名称： PHP语言 影响范围： PHP8.3 < 8.3.8 PHP8.2 < 8.2.20 PHP8.1 < 8.1
继续阅读通过劫持存储桶来实现RCE
通过劫持存储桶来实现RCE 原创 richardo1o1 迪哥讲事 2024-06-07 17:30 通过劫持存储桶来实现RCE 正文 过程简要 1.在官方安装脚本中发现文件是从Amazon S3存储桶（s3://rocketchatbuild）下载的 2.尝试访问指定的S3存储桶，但发现该存储桶不存在（错误信息为“NoSuchBucket”）。这意味着任何人都可以创建这个同名的存储桶，并上传任何
继续阅读漏洞通告 | PHP CGI Windows平台远程代码执行漏洞
漏洞通告 | PHP CGI Windows平台远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2024-06-07 16:45 漏洞概况 PHP是一种开源的服务器端脚本语言，而PHP CGI是一种通过通用网关接口（CGI）运行PHP脚本的方法，用于处理HTTP请求并生成动态网页内容。 近日，微步漏洞团队获取到PHP CGI Windows平台远程代码执行漏洞情报（CVE-2024-45
继续阅读PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告
PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告 奇安信 CERT 2024-06-07 15:45 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 漏洞编号 QVD-2024-21704,CVE-2024-4577 公开时间 2024-06-07 影响量级 十万级 奇安信评级 高危
继续阅读由浅入深理解Nodejs原型链污染漏洞
由浅入深理解Nodejs原型链污染漏洞 原创 ye1s 山石网科安全技术研究院 2024-06-07 14:49 原型链污染是Nodejs应用程序中的一种安全漏洞，通过修改JavaScript对象的原型链来篡改应用程序的行为。这种漏洞可能导致恶意代码执行、绕过访问控制或泄露敏感数据等严重后果。 1、 原型和原型链 JavaScript没有父类和子类这个概念，也没有类和实例的区分，而JavaScri
继续阅读PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577） 风险通告 阿里云应急响应 2024-06-07 14:28 2024年6月6日，PHP官方发布新版本，修复 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞。 0 1 风 险 描 述 PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性，当 PHP-CGI 运行在W
继续阅读2024攻防演练必修高危漏洞集合（3.0版）
2024攻防演练必修高危漏洞集合（3.0版） 漏洞情报中心 斗象智能安全 2024-06-07 13:30 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星
继续阅读【新洞洞！】海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞
【新洞洞！】海康威视综合安防管理平台 AutoLoginTicket 远程代码执行漏洞 红队传奇林先生 月落安全 2024-06-06 23:27 免责声明 月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，
继续阅读【漏洞预警】ClickHouse信息暴露漏洞（CVE-2024-23689）
【漏洞预警】ClickHouse信息暴露漏洞（CVE-2024-23689） cexlife 飓风网络安全 2024-06-06 22:57 漏洞描述:ClickHouse是ClickHouse公司的用于实时应用程序和分析的速度最快、资源效率最高的开源数据库,ClichHouse存在信息暴露漏洞,攻击者可利用该漏洞通过客户端异常日志获取对客户端证书密码的访问权限。受影响系统:ClickHouse
继续阅读