热点事件持续更新

PHP-CGI CVE-2012-1823 利用细节公开

1篇报道1个报道来源10 小时前更新

先了解这件事

AI 综述

安全研究者 cyberharsh 公开了 PHP-CGI 远程代码执行漏洞 CVE-2012-1823 的 PoC 与复现步骤，并称发送构造的数据包即可看到请求体中的代码被执行。该漏洞源于 php-cgi 在 CGI 模式下把用户 querystring 当作命令行参数处理，攻击者可用 -d、-c、-n 等参数控制 php.ini 加载与配置项，进而执行任意代码。公开的复现条件写明：受影响版本为 PHP < 5.3.12 或 PHP < 5.4.2，且仅 CGI 模式受影响，FastCGI 模式不受影响；构造请求时需将空格替换为 + 或 %20，并对 = 做 URL 编码。

AI 根据报道生成 · 2 小时前更新

最新进展10月26日 00:11

PHP-CGI 远程代码执行漏洞 CVE-2012-1823 利用分析

报道时间线

沿着报道，了解事件的不同侧面。

10月26日

00:11
Sploitus 利用聚合
PHP-CGI 远程代码执行漏洞 CVE-2012-1823 利用分析
CVE-2012-1823 是 php-cgi 在 CGI 模式下将用户 querystring 当作命令行参数处理导致的远程代码执行漏洞。攻击者可借助 -d、-c、-n 等参数控制 php.ini 加载与配置项，进而执行任意代码。该漏洞仅影响以 CGI 模式运行的 PHP，FastCGI 模式不受影响。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。