跳到正文
Sploitus 利用聚合·· 11 小时前AI 评分28

PHP-CGI 远程代码执行漏洞 CVE-2012-1823 利用分析

PHP_CVE-2012-1823 exploit

AI 导读

CVE-2012-1823 是 php-cgi 在 CGI 模式下将用户 querystring 当作命令行参数处理导致的远程代码执行漏洞。攻击者可借助 -d、-c、-n 等参数控制 php.ini 加载与配置项,进而执行任意代码。该漏洞仅影响以 CGI 模式运行的 PHP,FastCGI 模式不受影响。

来源:Sploitus 利用聚合 · sploitus.com