当前位置：网站首页 > IT知识 > 正文

已修复，中文/日文PHP CGI安装包漏洞披露24小时内遭黑客滥用

liuian 2025-03-19 00:00 31 浏览

IT之家 7 月 12 日消息，网络安全公司 Akamai 于 7 月 10 日发布博文，表示今年 6 月披露 PHP 漏洞 CVE-2024-4577 之后，隔天就观测到网络上有大量攻击者尝试利用该漏洞发起攻击。

Akamai 表示在 6 月披露该 PHP 后 24 小时，就观察到大量针对蜜罐服务器的漏洞利用尝试。

这些攻击包括传播名为 Gh0st RAT 的远程访问木马、RedTail 和 XMRig 等加密货币矿机以及名为 Muhstik 的 DDoS 僵尸网络。

该漏洞的 CVSS 评分为 9.8 分（满分 10 分），影响 CGI 模式下的安装方式，主要影响使用中文、日本语言的 Windows 版 PHP 安装程序。

Gh0st RAT 恶意软件样本 MITRE ATT&CK TTPs

攻击者利用该漏洞，可以绕过命令行，将参数传递给 PHP 直接解释，漏洞本身问题在于 CGI 引擎没有转义软连字号 (0xAD)，没有将 Unicode 字符正确转换为 ASCII 字符，从而导致攻击者可远程代码执行（RCE）。

PHP 目前已经发布版本更新，修复了该漏洞，目前敦促用户尽快升级到 8.1.29、8.2.20、8.3.8 版本，IT之家附上受影响的版本如下：

8.1.x 分支下，影响 8.1.29 此前版本
8.2.x 分支下，影响 8.2.20 此前版本
8.3.x 分支下，影响 8.3.8 此前版本
PHP 8 版本
PHP 7 版本
PHP 5 版本

php unicode

上一篇：在 JavaScript 中替换所有指定字符 3 种方法
下一篇：php返回json数据中文显示的问题（php查询数据库返回json）

相关推荐

系统门窗一线品牌有哪些（中国系统门窗一线品牌有哪些）: 轩尼斯门窗轩尼斯门窗创立于2004年，总部植根于佛山，生产基地在广东江苏共有4个，分别在凤岗厂区、盐城厂区、官窑厂区和范湖厂区；轩尼斯门窗在创建伊始就自主研发出了首款断桥铝门窗，产品技术专利超100项...

笔记本显卡天梯图排行榜（笔记本显卡天梯图最新版）: 1、华硕ASUSROG-STRIX-RTX3080-O10G-GAMING1440-1935MHz华硕RTX3080被称为猛禽显卡，它将ROGSTRIX的轴流风扇进一步升级，扇叶数量也进行了...

惠普打印机售后维修官网（惠普打印机官方维修点查询）: 是位于唐河县城区的惠普授权服务中心。这家维修点提供惠普打印机的售后服务和维修，包括故障排查、维修、更换零部件等。他们的技术人员都经过惠普的专业培训，能够提供高质量的服务。如果您的惠普打印机出现了问题，...

万能网卡驱动下载win11（万能网卡驱动windows7版2018最新版）: 在windows11系统中点击桌面下方的开始图标，打开设置页面鼠标点击选择设备管理器选项。找到其中的网络适配器功能。右键选择显卡，点击卸载设备按钮等待卸载完成后重新安装驱动并重启计算机设备即可。想要修...

cpu总是100使用率怎么回事呢: CPU占用率100%可能有多种原因。以下是一些可能的原因：驱动没有经过认证，这可能导致CPU资源占用100％。杀毒软件可能会占用大量的CPU资源，因为它们需要实时监控网页、邮件、个人隐私等功能。病毒或...

苹果6怎么升级系统版本（苹果6怎么升级系统版本最高能到多少）: 要是喜欢自己动手可以自己去官网上下载，新系统在更新，他只是不支持自动更新的。如果不想自己动手，可以去拼多多或者是淘宝里面找一找，多的是那种帮你刷新系统的。也就是一点点钱的事情。现在选择很多活人不会被尿...

windows2003镜像32位下载（win2003系统镜像）: 虚拟光驱装系统，（win7，xp通用）具体步骤一、将从网上下载的win7旗舰版ISO系统文件存放到D盘。二、从网上下载虚拟光驱，打开安装后在任务栏右通知区显示“虚拟DAEMON管理器”图标，在我的电脑...

如何制作表格excel工作表（如何制作表格excel工作表表头）

win10电脑自动更新怎么关闭（win10电脑怎么关闭自动更新系统）: win10老推送win11打开的方法步骤如下，1，首先，打开设置，点击更新和安全2，打开后，点击windows预览体验计划3，打开后，点击开始4，然后按流程进行注册5，注册完成后，点击选择帐户6，然后...

电脑如何下载打印机驱动并安装

微软售后维修点（微软售后维修点江门）

window7下载steam（window7下载一键重装如何恢复网络）: 回答如下：要在Windows7上下载Steam，您可以按照以下步骤操作：1.打开您的浏览器，访问Steam官网（https://store.steampowered.com）。2.点击页面右上角...

系统还原没有还原点怎么办（系统还原点不动怎么办）: 如果电脑没有创建还原点，就不能使用系统还原来回到之前的状态。但是，可以尝试使用其他备份工具或软件来恢复数据或重建系统。比如，可以使用第三方备份软件来备份重要文件和数据。如果是系统出现问题，可以尝试重新...

正在准备windows（正在准备windows请勿关机怎么办）: 这个情况在使用华为电脑时可能会遇到。一般来说，这是因为电脑正在进行系统更新或者安装软件程序等操作，导致启动时间较长。如果电脑显示“正在准备Windows，请勿关闭电源”，则说明电脑正在进行系统更新。...

有win10安装包怎么装系统（win10安装包安装教程）: 如果是原版ISO镜像，可以加载到虚拟光驱直接安装。如果是第三方更改的就需要启动盘。个人建议用U盘启动盘来安装。下载一个u盘启动盘程序（优启通、大白菜……），按照提示把它安装到U盘。启动盘制作完毕以后，启动电脑安快捷键选择U盘启动。进入pe后...; 2026-01-14 16:37 liuian

一周热门

最近发表

首页
收录
顶部