Sploitus 利用聚合·· 11 小时前AI 评分28
PHP-CGI 远程代码执行漏洞 CVE-2012-1823 利用分析
PHP_CVE-2012-1823 exploit
AI 导读
CVE-2012-1823 是 php-cgi 在 CGI 模式下将用户 querystring 当作命令行参数处理导致的远程代码执行漏洞。攻击者可借助 -d、-c、-n 等参数控制 php.ini 加载与配置项,进而执行任意代码。该漏洞仅影响以 CGI 模式运行的 PHP,FastCGI 模式不受影响。
来源:Sploitus 利用聚合 · sploitus.com