漏洞概述
漏洞类型 | 远程代码执行 |
漏洞等级 | 严重 |
漏洞编号 | CVE-2024-4577 |
漏洞评分 | 9.8 |
利用复杂度 | 低 |
影响版本 | PHP 8.1 < 8.1.29 PHP 8.2 < 8.2.20 PHP 8.3 < 8.3.8 |
利用方式 | 远程 |
POC/EXP | 已公开 |
PHP是一种被广泛应用的开放源代码的多用途脚本语言，PHP-CGI是PHP自带的FastCGI管理器。是一个实现了CGI协议的程序，用来解释PHP脚本的程序，2024年6 月7日，推特安全上orange公开了其漏洞细节，并且PHP官方已修复该漏洞。并确认该漏洞在为远程代码执行漏洞，并将其分配编号为 CVE-2024-4577。
XAMPP（Apache+MySQL+PHP+PERL）就是一个功能强大的建站集成软件包，该漏洞在XAMPP开启了PHP-CGI模式下运行时可造成远程代码执行，攻击者可通过该漏洞获取服务器权限。
该漏洞仅适用于php版本为8.1 < 8.1.29，PHP 8.2 < 8.2.20，PHP 8.3 < 8.3.8，同时在php-cgi模式下运行php，并且运行在windows平台，且使用语系为繁体中文950、日文932、简体中文936等。
漏洞复现
DayDayPoc链接(poc&exp)：
https://www.ddpoc.com/DVB-2024-7248.html
漏洞影响范围
DayDayMap(www.daydaymap.com)查询语法：
app="XAMPP" || web.icon="56f7c04657931f2d0b79371b2d6e9820"
解决方案
目前该漏洞利用详情已公开，且漏洞影响范围较大，建议客户尽快做好自查及防护。
PHP官方已发布修复方案，受影响的用户建议更新至安全版本。
https://www.php.net/downloads.php
参考链接
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4577
https://github.com/TAM-K592/CVE-2024-4577
https://www.ddpoc.com/DVB-2024-7248.html