GitHub仓库发布PHP CGI漏洞利用与AI检测指南

一个 GitHub 仓库发布了针对 PHP CGI 参数注入漏洞 CVE-2024-4577 的利用说明，并配套一份用人工智能、机器学习和大型语言模型检测此类攻击的指南。 该仓库称，攻击者利用特定字符编码（如发送 0xAD 软连字符，Windows 会自动将其映射为标准连字符“-”）绕过只检测标准 ASCII 连字符的 WAF，将普通 HTTP GET/POST 请求变为未认证远程代码执行，从而获得系统完全控制权。其称问题根源在于 Windows 架构下 Apache、XAMPP 等 Web 服务器以 CGI 模式向 PHP 二进制传递 HTTP 请求的方式存在缺陷。 上述绕过与危害描述来自该仓库的说明，是其对漏洞机理的陈述。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。