CVE-2024-4577

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 12/06/2024, correctif exigé avant le 03/07/2024 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

PHP, specifically Windows-based PHP used in CGI mode, contains an OS command injection vulnerability that allows for arbitrary code execution. This vulnerability is a patch bypass for CVE-2012-1823.

Preuves de concept publiques (71)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• watchtowrlabs/CVE-2024-4577 · ★ 323 · 07/06/2024
  PHP CGI Argument Injection (CVE-2024-4577) Remote Code Execution PoC
• xcanwin/CVE-2024-4577-PHP-RCE · ★ 160 · 08/06/2024
  [漏洞复现] 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。
• TAM-K592/CVE-2024-4577 · ★ 75 · 07/06/2024
  CVE-2024-4577 is a critical vulnerability in PHP affecting CGI configurations, allowing attackers to execute arbitrary commands via crafted URL parameters.
• Night-have-dreams/php-cgi-Injector · ★ 52 · 15/03/2025
  一個測試CVE-2024-4577和CVE-2024-8926的安全滲透工具
• 11whoami99/CVE-2024-4577 · ★ 43 · 07/06/2024
  POC & $BASH script for CVE-2024-4577
• Chocapikk/CVE-2024-4577 · ★ 35 · 09/06/2024
  PHP CGI Argument Injection vulnerability
• ZephrFish/CVE-2024-4577-PHP-RCE · ★ 33 · 08/06/2024
  PHP RCE PoC for CVE-2024-4577 written in bash, go, python and a nuclei template
• gh-ost00/CVE-2024-4577-RCE · ★ 25 · 20/08/2024
  PHP CGI Argument Injection (CVE-2024-4577) RCE
• BTtea/CVE-2024-4577-RCE-PoC · ★ 25 · 06/11/2024
  CVE-2024-4577 RCE PoC
• huseyinstif/CVE-2024-4577-Nuclei-Template · ★ 21 · 07/06/2024

Les 10 dépôts les plus suivis sont affichés.

En bref

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.