phpcgi 代码执行 (CVE-2012-1823) 复现

最新推荐文章于 2024-06-18 15:23:06 发布
原创 最新推荐文章于 2024-06-18 15:23:06 发布 · 906 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #安全 #开发语言

本文详细介绍了CVE-2012-1823漏洞，这是一种影响PHP 5.3.12及以下版本的安全漏洞，允许攻击者通过特定的HTTP请求参数执行任意代码。文章提供了漏洞复现步骤并讨论了官方修复措施及其局限性。

@[TOC](phpcgi 代码执行 (CVE-2012-1823))
所有文章，仅供安全研究与学习之用，后果自负!

phpcgi 代码执行 (CVE-2012-1823)

通过阅读源码，发现cgi模式下通过可控命令行参数有如下一些参数可用：
-c 指定php.ini文件的位置
-n 不要加载php.ini文件
-d 指定配置项
-b 启动fastcgi进程
-s 显示文件源码
-T 执行指定次该文件
-h和-? 显示帮助

访问下边页面 返回源码 说明存在该漏洞
ip:port/index.php/?-s

0x01 漏洞描述

CGI全称是“通用网关接口”(Common Gateway Interface)， 它可以让一个客户端，从网页浏览器向执行在Web服务器上的程序请求数据 这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。

0x02 影响范围

php-5.3.12 以下

0x03 漏洞复现

（1） 访问靶场主页

http://118.193.36.37:46102/index.html

在这里插入图片描述
(2)访问 /index.php

http://118.193.36.37:46102/index.php

最低0.47元/天 解锁文章
（CVE-2012-1823）PHP-CGI远程代码执行漏洞
weixin_45253622的博客
05-20 1599
漏洞原理 php-cgi是一个类似于消息的“传递者”，它接收web容器收到的http数据包，并把里面的数据交给PHP解释器执行。 php-cgi有两个功能，一是提供cgi方式的交互，二是提供fastcgi方式的交互。 cgi方式：web容器接收到http数据包后，拿到用户请求的文件（cgi脚本），并fork除一个子进程（解释器）去执行这个文件，然后拿到执行结果，直接返回给用户，然后子进程结束，但是这个cgi模式不能接收同时接收大量的请求，因为创建进程的时候会消耗服务器资源，资源也不是无限的，所以有了
PHP-CGI Windows平台远程代码执行漏洞复现(CVE-2024-4577)
0xSec
06-08 4082
2024年6月，PHP官方发布新版本，修复了PHP-CGI中一个远程代码执行漏洞。鉴于该漏洞无前置条件，易于利用，且默认情况下可获取操作系统权限，建议所有使用受影响版本的企业尽快升级修复，以确保安全。
CVE-2012-1823漏洞复现
qq_46804551的博客
05-27 703
前言 这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。 CGI即通用网关接口(Common Gateway Interface)，它是一段程序, 通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务器的执行程序，再把服务器执行程序的结果返还给HTML页。 复现 在相应的漏洞环
CVE-2012-1823复现
hhiollk的博客
03-31 1186
PHP-CGI远程代码执行漏洞 这个古老的漏洞，其实就是用户请求的querystring被作为了php-cgi的参数，命令行参数不仅可以通过 #!/usr/local/bin/php-cgi -d include_path=/path的方式传入php-cgi，还可以通过querystring的方式传入。 影响版本 < php-5.3.12php < 5.4.2mod方式...
PHP-CGI远程代码执行漏洞 CVE-2012-1823 漏洞复现
ADummy的博客
02-25 1118
PHP-CGI远程代码执行漏洞（CVE-2012-1823） by ADummy 0x00利用路线 ​ Burpsuite抓包改包—>代码执行 0x01漏洞介绍 ​ 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的
cve-2012-1823漏洞复现
m0_74402888的博客
04-28 945
CVE-2012-1823就是存在于以cgi模式运行的php中， 本质是用户请求的参数被作为了php-cgi的参数。cgi：它是一种协议。通过cgi协议，web server可以将动态请求和相关参数发送给专门处理动态内容的应用程序。
[vulhub]：CVE-2012-1823 php-cgi远程代码执行
qq_43756450的博客
02-28 554
[vulhub]：CVE-2012-1823 php-cgi远程代码执行 Author：badbird Time：2020-2-6 该漏洞只出现在以cgi模式运行的php中。影响范围 < 5.3.12 < 5.4.2 0x01 预备知识 ​ 什么是CGI？ ​ Common Gateway Interface 即“通用网关接口”。用于处理浏览器（客户端）向服务器发送的数据，在服务器上部署。CGI实际上是一种数据处理的协议，相当于Web服务器“背后的女人”。 ​ CGI做了什么工作？
漏洞复现之CVE-2012-1823（PHP-CGI远程代码执行）
ASD830的博客
06-18 901
发现flag，查看即可得到flag{32a52c19-c1db-4479-ac54-ab59d8d45977}可以发现其php版本为5.4.1，而且可以看到一个cve字样：cve20121823。得到index.php和info.php，使用cat命令查看一下index.php。提示我们这里没什么东西，我们猜测flag可能在根目录下，目录穿越一下。接着我们使用-d 指定配置项，这里我们可以结合post请求执行命令。发现info.php，直接访问/info.php。首先我们使用-s命令查看一下源代码。
PHP-CGI远程代码执行漏洞CVE-2012-1823复现
从不专注的人的博客
06-17 1603
目录CVE-2012-1823漏洞原因影响版本漏洞利用cgi模式下的参数开启实验环境访问网站制造漏洞执行代码移除漏洞环境 CVE-2012-1823 漏洞原因 用户请求的querystring被作为了php-cgi的参数执行了，命令行参数不仅可以通过#!/usr/local/bin/php-cgi -d include_path=/path的方式传入php-cgi，还可以通过querystring的方式传入。 影响版本 < php-5.3.12 or php < 5.4.2 mod方式、fpm方
CVE-2012-1823:phpcgi 代码执行
Foreverlove112的博客
11-08 1287
CVE-2012-1823:phpcgi 代码执行
PHP-CGI远程代码执行漏洞CVE-2012-1823漏洞复现
qq_29365787的博客
12-10 1536
一、漏洞介绍 这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。 影响范围： 漏洞影响版本 php < 5.3.12 or php < 5.4.2 PS:CVE-2012-1823是在php-cgi运行模式下出现的漏洞，其漏洞只出现在以cgi模式运行的php中 二、PHP运行的四种模式： 1）cgi 通用网关接口（
CVE-2012-1823
qq_53063436的博客
01-05 2256
CVE-2012-1823详细介绍 漏洞复现（靶场为ctfshow） 利用 http://url/index.php?-s 判断是否存在漏洞 若出现源码组存在 bp抓包按下面修改 POST /index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input HTTP/1.1 Host: example.com Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (co
CVE-2012-1823学习
公众号shadow sock7
03-27 1394
参考： https://pentesterlab.com/exercises/cve-2012-1823/courseuser@debian:~$ php-cgi -h Usage: php [-q] [-h] [-s] [-v] [-i] [-f ] php [args...] -a Run interactively -b | Bind Pa
CVE-2012-1823 漏洞复现
Jay17的博客
02-10 1964
CVE-2012-1823 漏洞复现
（CVE-2012-1823）PHP-CGI远程代码执行漏洞（80端口）
m0_62670778的博客
05-12 1019
php-cgi是一个类似于消息的“传递者”，它接收web容器收到的http数据包，并把里面的数据交给PHP解释器执行php-cgi有两个功能，一是提供cgi方式的交互，二是提供fastcgi方式的交互cgi方式：web容器接收到http数据包后，拿到用户请求的文件（cgi脚本），并fork除一个子进程（解释器）去执行这个文件，然后拿到执行结果，直接返回给用户，然后子进程结束，但是这个cgi模式不能接收同时接收大量的请求，因为创建进程的时候会消耗服务器资源，资源也不是无限的，所以有了fastcgi。
PHP-CGI远程代码执行
小小猪的博客
11-23 2762
PHP-CGI远程代码执行 漏洞利用知识： CGI模式下的参数： -c 指定php.ini文件的位置 -n 不要加载php.ini文件 -d 指定配置项 -b 启动fastcgi进程 -s 显示文件源码 -T 执行指定次该文件 -h和-？ 显示帮助 环境搭建： 这里采用vulhub环境，参考文件 漏洞利用： 启动漏洞环境 进入 CVE-2012-1823 启动 su...
php-cgi漏洞,PHP-CGI远程代码执行漏洞（CVE-2012-1823）
weixin_36023909的博客
03-24 909
PHP-CGI远程代码执行漏洞(CVE-2012-1823)漏洞分析PHP SAPI 与运行模式在PHP源码中，有一个目录叫sapi。sapi在PHP中的作用，类似一个消息的“传递者”，(PHP-FPM中的fpm，其作用就是接受web容器通过fastcgi协议封装好的数据，交给PHP解释器执行；除了fpm，最常见的sapi应该是用于Apache的mod_php，这个sapi用于php和apache...
可以进行cve复现的平台
最新发布
09-25
**PHP CGI Windows平台**：可复现CVE - 2024 - 4577漏洞，PHP在设计时忽略Windows中对字符转换的Best - Fit特性，当PHP运行在Windows平台且使用了如简体中文936、繁体中文950、日文932等语系时，攻击者可构造恶意...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值