php cgi漏洞,CGI漏洞攻击合集上

最新推荐文章于 2025-04-07 22:35:59 发布
最新推荐文章于 2025-04-07 22:35:59 发布
阅读量2k 收藏 2
点赞数 1
文章标签： php cgi漏洞
这篇博客列举了一系列Web服务器的安全漏洞，包括CGI脚本、特定程序和配置问题，详细描述了每个漏洞的风险等级、攻击方式和可能的影响。同时，提供了相应的建议和解决方法，如删除不必要的文件、应用补丁或加强目录审核，以防止攻击者利用这些漏洞获取敏感信息或执行恶意操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Filename: README.patch.3018

Algorithm #1 (sum -r): 37955 11 README.patch.3018

Algorithm #2 (sum): 15455 11 README.patch.3018

MD5 checksum: 1169EB51D75E0794C64C2C1FD6211B69

Filename: patchSG0003018

Algo

20. www-sql

● 类型： 攻击型

● 风险等级： 中

● 描述： www-sql存在于/cgi-bin/目录下，这将导致入侵可以越权访问被保护的文件。

● 建议： 最好删除www-sql文件。

● 解决方法：

使用如下方法：

#if PHPFASTCGI

while(FCGI_Accept() >= 0)

{

#endif

s = getenv("REDIRECT_STATUS");

if(!s) {

puts("Content-type: text/plain\r\n\r\nPHP/FI detected an internal error. Please inform

sa@hogia.net of what you just did.\n");

exit(1);

}

s = getenv("PATH_TRANSLATED");

21. ew-source

● 类型： 攻击型

● 风险等级： 高

● 描述： 在cgi-bin目录下的view-source程序没有对输入进行安全检查，使入侵者可以查看服务器上的任何文件。

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 删除/cgi-bin目录下的viewsource程序。

22. campas

● 类型： 攻击型

● 风险等级： 高

● 描述： 在cgi-bin目录下的campas程序有一个漏洞可以使入侵者随意查看server上的重要文件：

telnet www.xxxx.net 80

Trying 200.xx.xx.xx...

Connected to venus.xxxx.net

Escape character is "^]".

GET /cgi-bin/campas?%0acat%0a/etc/passwd%0a

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 删除/cgi-bin目录下的campas程序。

23. aglimpse

● 类型： 攻击型

● 风险等级： 高

● 描述： 在cgi-bin目录下的aglimpse程序有一个漏洞可以使入侵者无须登录而随意执行任何指令。

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在 。

● 解决方法： 删除/cgi-bin目录下的aglimpse程序。

24. AT-admin.cgi

● 类型： 攻击型

● 风险等级： 中

● 描述： 在Excite for Web Servers 1.1上的/cgi-bin/AT-admin.cgi程序，允许普通用户完全控制整个系统。

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 删除/cgi-bin目录下的AT-admin.cgi程序。

25. finger

● 类型： 攻击型

● 风险等级： 中

● 描述： 这个位于/cgi-bin下的finger程序，可以查看其他服务器的信息，但是如果将参数改成本机，本机上的账号信息将暴露无遗：

/cgi-bin/finger?@localhost

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 删除/cgi-bin目录下的finger程序。

26. webwho.pl

● 类型： 攻击型

● 风险等级： 中

● 描述： 如果在Web可执行目录中有webwho.pl这个CGI脚本，那么入侵者将能利用它阅读启动Web的用户能读写执行的任何文件。

● 解决方法： 将webwho.pl从Web目录中删除或移走。

27. w3-msql

● 类型：攻击型

● 风险等级：低

● 描述：MiniSQL软件包发行版本附带的一个CGI(w3-msql)可被用于以httpd的uid权限执行任意代码。这个安全漏洞是由程序中的scanf()函数引起的。

● 解决方法：如果安装了MiniSQL软件包，请将/cgi-bin/目录下的w3-msql文件删除或移走.或使用以下补丁程序。

补丁程序：

------ w3-msql.patch ---------

410c410

< scanf("%s ", boundary);

---

> scanf("%128s ", boundary);

418c418

< strcat(var, buffer);

---

> strncat(var, buffer,sizeof(buffer));

428c428

< scanf(" Content-Type: %s ", buffer);

---

> scanf(" Content-Type: %15360s ", buffer);

------ w3-msql.patch ---------

28. Netscape FastTrack server 2.0.1a

● 类型： 攻击型

● 风险等级： 中

● 描述： UnixWare 7.1附带的Netscape FastTrack server 2.0.1a存在一个远程缓冲区溢出漏洞。默认情况下，该服务监听457端口的http通过http协议提供UnixWare文档。如果向该服务器传送一个长度超过367字符的GET请求，会使缓冲区溢出，EIP值被覆盖将可能导致任意代码以httpd权限执行。

● 解决方法： 临时解决方法是关闭Netscape FastTrack服务器。

29. AnyForm.cgi

● 类型： 攻击型

● 风险等级： 高

● 描述： 位于cgi-bin目录下的AnyForm.cgi程序，是用于简单表单通过邮件传递响应的，但该程序对用户输入检查不彻底，可被入侵者利用在server上执行任何指令。

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 建议升级该cgi程序，或者删除该文件。

30. whois.cgi

● 类型： 攻击型

● 风险等级： 低

● 描述： 在多个WebServer中带有的Whois.cgi存在溢出漏洞。它们包括：

Whois Internic Lookup - version: 1.02

CC Whois - Version: 1.0

Matt"s Whois - Version: 1

它们将使入侵者能够在系统上使用启动httpd用户的权限执行任意的代码。

● 解决方法： 将Web目录中问whois.cgi删除或移走。

31. environ.cgi

● 类型：攻击型

● 风险等级：中

● 描述：在Apache web server或者IIS等其他web server的/cgi-bin/environ.cgi 程序，有一个漏洞允许入侵者绕过安全机制，浏览服务器上的一些文件。

● 建议：建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法：建议升级该cgi程序，或者删除该文件。

32. wrap

● 类型： 攻击型

● 风险等级： 中

● 描述： /cgi-bin/wrap程序有2个漏洞，均允许入侵者获取服务器上文件的非法访 问，如：

http://host/cgi-bin/wrap?/../../../../../etc

● 建议：建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法：删除/cgi-bin/wrap文件。

33. edit.pl

● 类型： 攻击型

● 风险等级： 中

● 描述：/cgi-bin/edit.pl有一个安全弱点，用下面这条命令就可以访问用户的配置情况：

http://www.sitetracker.com/cgi-bin/edit.pl?account=&password=

● 建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

● 解决方法： 删除/cgi-bin/edit.pl文件。

34. service.pwd

● 类型：攻击型

● 风险等级： 中

● 描述： UNix系统的http://www.hostname.com/_vti_pvt/service.pwd可读，将暴露用户密码信息。

● 建议： 建议删除service.pwd。

● 解决方法：无

35. administrators.pwd

● 类型： 攻击型

● 风险等级： 中

● 描述： UNix系统的http://www.hostname.com/_vti_pvt/administrators.pwd可读,将暴露用户密码信息。

● 建议： 建议删除administrators.pwd。

● 解决方法： 无

36. users.pwd

● 类型： 攻击型

● 风险等级： 中

● 描述： UNix系统的http://www.hostname.com/_vti_pvt/users.pwd可读,将暴露用户密码信息。

● 建议： 建议删除users.pwd。

● 解决方法： 无

37. authors.pwd

● 类型： 攻击型

● 风险等级： 中

● 描述： UNix系统的http://www.hostname.com/_vti_pvt/authors.pwd可读,将暴露用户密码信息。

● 建议： 建议删除authors.pwd。

● 解决方法： 无

38. visadmin.exe

● 类型： 攻击型

● 风险等级： 中

● 描述： 在OmniHTTPd Web Server的cgi-bin目录下存在这个文件visadmin.exe，那么攻击者只要输入下面的命令：

http://omni.server/cgi-bin/visadmin.exe?user=guest

数分钟之后服务器的硬盘将会被撑满。

● 解决方法： 把visadmin.exe从cgi-bin目录中删除。

39. tst.bat

● 类型： 攻击型

● 风险等级： 高

● 描述： Alibaba的web server,其cgi-bin目录存在tst.bat这个程序，允许入侵者任意执行一条指令：

● 解决方法： 把tst.bat从cgi-bin目录中删除。

40. fpcount.exe

● 类型： 攻击型

● 风险等级： 低

● 描述： 如果使用Windows NT作为WebServer的操作平台，并只安装了SP3补丁程序，那么入侵者能利用这个CGI程序进行DoS攻击，使IIS服务拒绝访问。

● 解决方法： 将Web目录中的fpcount.exe删除或移走。

41. openfile.cfm

● 类型： 攻击型

● 风险等级： 低

● 描述： 如果在Web目录中含有：

/cfdocs/expeval/exprcalc.cfm

/cfdocs/expeval/sendmail.cfm

/cfdocs/expeval/eval.cfm

/cfdocs/expeval/openfile.cfm

/cfdocs/expeval/displayopenedfile.cfm

/cfdocs/exampleapp/email/getfile.cfm

/cfdocs/exampleapp/publish/admin/addcontent.cfm

这些文件，那么入侵者可能能够利用它们读到系统上的所有文件。

● 解决方法： 将Web目录中的openfile.cfm删除或移走

深度智能
关注
漏洞扫描器CGI漏洞攻击手册
wangcheng711@gmail.com
04-11 2598
1．carbo.dll iCat Carbo服务器一个网络购物程序，它被 PC杂评为最好的网络购物软件.安全专家Mikael Johansson发现 iCat Carbo服务器版本 3.0.0.中存在一个漏洞，这个漏洞让我们每个人查看系统中的任何文件在(除文件之外和一些特殊字符). 攻击方法： 提交这样的http请求 : http://host/carbo.dll?icatcommand=fi
PHP-CGI远程代码执行漏洞
weixin_69925635的博客
07-18 804
使用kali-msf6对ubuntu的php-CGI漏洞攻击
一次成功的cgi漏洞入侵
04-19
网站安全包括许多方面，尽管网管们千方百计的防范于未然，可有时还是难免疏漏。 我的“再谈cgi漏洞攻击”一文中，我利用cgi漏洞攻进几台服务器，这次我将以一次，从发现漏洞到利用漏洞， 从而攻进主机的全过程来讲解，与大家交流。
CGI解析漏洞
keep06的博客
08-22 3656
CGI解析文件漏洞 文章目录CGI解析文件漏洞1.IIS 5.x~6.x中2.IIS 7.0~7.5 nginx8.0.3以下，nginx113.Apache解析漏洞4.**Nginx <0.8.03** **空字节代码执行漏洞** 1.IIS 5.x~6.x中 这几个版本中，.cer，.asa，.cdx文件是使用asp.dll解析的那么就可以绕过 木马： <%eval request("a")%> 我们可以尝试着上传一个后名为 lp.asp;.jpg文件，使用蚁剑连接；可以连接成功
php-cgi参数注入攻击经历浅谈
最新发布
青木(qingmu2048)的心情随笔
04-07 477
阿里云服务器警告出现挖矿程序，一步步深入检查后发现是php-cgi参数注入攻击。对攻击的具体入口进行了定位，并修改配置以防范攻击。
PHP-CGI的漏洞（CVE-2024-4577）
qq_64395221的博客
06-24 2353
通过前两篇文章的铺垫，现在我们可以了解 CVE-2024-4577这个漏洞的原理CVE-2024-4577是CVE-2012-1823这个老漏洞的绕过，php cgi的老漏洞至今已经12年，具体可以参考我的另一个文档简单来说，就是使用cgi模式运行的PHP，根据RFC3875的规定，Apache会将请求的QUERY_STRING作为命令行参数交给php-cgi执行。攻击者利用这个特性，就可以-d选项修改PHP的配置项，最后执行任意代码。
php-cgi漏洞,PHP-CGI远程代码执行漏洞（CVE-2012-1823）
weixin_36023909的博客
03-24 876
PHP-CGI远程代码执行漏洞(CVE-2012-1823)漏洞分析PHP SAPI 与运行模式在PHP源码中，有一个目录叫sapi。sapi在PHP中的作用，类似一个消息的“传递者”，(PHP-FPM中的fpm，其作用就是接受web容器通过fastcgi协议封装好的数据，交给PHP解释器执行；除了fpm，最常见的sapi应该是用于Apache的mod_php，这个sapi用于php和apache...
PHP-CGI远程代码执行漏洞分析与防范
10-19
PHP-CGI远程代码执行漏洞分析与防范知识要点： 一、PHP-CGI远程代码执行漏洞概述 PHP-CGI远程代码执行漏洞（CVE-2012...通过上述措施的实施，可以在很大程度上减少PHP-CGI远程代码执行漏洞的风险，保护Web应用的安全。
php cgi漏洞利用工具 源代码
01-22
标题 "php cgi漏洞利用工具 源代码" 提到的是一个专门针对PHP CGI（Common Gateway Interface）漏洞的利用工具，其源代码被公开。CGI是Web服务器与动态内容生成程序之间的一个接口，允许服务器执行外部应用程序并...
webcgi-exploits:多语言Web CGI界面漏洞利用
05-13
Web CGI漏洞利用 这是与不同的Web CGI相关的几种漏洞利用。 我在过去几年中写过这些漏洞。 这个怎么运作 Web应用程序基本上就是这些层： 应用领域 网络框架 脚本语言引擎 Web容器（服务器） 网络前端代理（nginx...
dev c++ 调试不按逻辑执行_DLink service.cgi远程命令执行漏洞分析
weixin_42390873的博客
12-08 229
上篇文章分析了信息泄露漏洞，可以获取到密码等信息。此次主要是基于上篇文章的认证，分析该系列设备的认证后的命令执行执行漏洞，该漏洞形成的原因是由于service.cgi在处理HTTP POST请求中的数据不当，形成命令拼接，导致可执行任意命令。漏洞描述该漏洞编号为CNVD-2018-01084[1]，受影响的型号包括D-Link DIR 615、D-Link ...
网络安全80端口—-PHP CGI参数注入执行漏洞
旺仔Sec&blog
07-24 1468
80——-PHP CGI参数注入执行漏洞
CGI 安全漏洞资料速查
li1213的专栏
06-06 2257
CGI 安全漏洞资料速查类型：攻击型 名字：phf 风险等级：中 描述：在 NCSA 或者 Apache(1.1.1版本以内)非商业版本的 WebServer 中 　　　有一段程序 util.c,允许黑客以 root 身份执行任何一个指令:       http://www.xxx.com/cgi-bin/phf?Qname=root%0Asome%20command%20here 建议：无
CGI程序与ShellShock漏洞
a1_pha的博客
02-27 1966
具体来说，当 Web 服务器使用 CGI 来处理用户的请求时，服务器会将请求中的各种信息（如请求头、参数等）转换为环境变量，并将这些变量传递给 CGI 脚本。由于 Shellshock 漏洞，攻击者可以构造特定的HTTP请求，向服务器发送恶意的环境变量，利用 Bash 的漏洞来执行任意代码，从而获取服务器的控制权或者执行其他恶意操作。虽然该漏洞最初是在 Bash shell 中发现的，但其在 Web 服务器中的利用主要是通过 CGI 来实现的。中的一个安全漏洞，首次于2014年9月24日公开。
php-cgi 攻击,PHP安全之以CGI 模式安装时可能遇到的攻击及解决办法
weixin_39929687的博客
03-27 446
情形一：只运行公开的文件如果 web 服务器中所有内容都受到密码或 IP 地址的访问限制，就不需要设置这些选项。如果 web 服务器不支持重定向，或者 web 服务器不能和 PHP 通信而使访问请求变得更为安全，可以在 configure 脚本中指定--enable-force-cgi-redirect选项。除此之外，还要确认 PHP 程序不依赖其它方式调用，比如通过直接的http://my...
CGI漏洞集锦
03-09 4302
一.phf漏洞这个phf漏洞好象是最经典了,几乎所有的文章都会介绍,可以执行服务器的命令,如显示/etc/passwd:lynx http://www.victim.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd但是我们还能找到它吗?二.php.cgi 2.0beta10或更早版本的漏洞=版权所有  热点网络 热点下载  热点网络学院  版权所有
TWWWSCAN漏洞扫描器CGI漏洞攻击手册
wyd018fw
01-17 759
TWWWSCAN漏洞扫描器CGI漏洞攻击手册 2011年07月13日 　　1．carbo.dll 　　iCat Carbo服务器一个网络购物程序，它被 PC杂评为最好的网络购物软件.安全专家Mikael Johansson发现 iCat Carbo服务器版本 3.0.0.中存在一个漏洞，这个漏洞让我们每个人查看系统中的任何文件在(除文件之外和一些特殊字符). 　　攻击方法： ...
CGI（Perl）的漏洞及防范措施
cnbird's blog
10-17 3174
CGI（Perl）的漏洞及防范措施（1）一般来说，编程语言本身并不是导致安全隐患的主要因素，事实上，软件的整体安全性仍然大部分取决于软件制造者的知识面、理解能力和安全意识。在这一小节里，我们将来介绍一下Perl中一些最普遍被误用和忽视的属性，以及这些属性被误用后对系统及数据的安全有什么样的威胁，并且还讲解了如何去发现并挖掘出这些隐患来进行修改。1. 用户输入上的弱点Perl脚本中产
PHP-CGI远程代码执行漏洞（CVE-2012-1823）
weixin_74149904的博客
10-21 1771
CVE-2012-1823就是存在于以cgi模式运行的php中， 本质是用户请求的参数被作为了php-cgi的参数。PHP-CGI远程代码执行漏洞（CVE-2012-1823）分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值