漏洞预警丨XAMPP在PHP-CGI模式下远程代码执行漏洞(CVE-2024-4577)

漏洞概述

漏洞类型

远程代码执行

漏洞等级

严重

漏洞编号

CVE-2024-4577

漏洞评分

9.8

利用复杂度

低

影响版本

PHP 8.1 < 8.1.29

PHP 8.2 < 8.2.20

PHP 8.3 < 8.3.8

利用方式

远程

POC/EXP

已公开

PHP是一种被广泛应用的开放源代码的多用途脚本语言，PHP-CGI是PHP自带的FastCGI管理器。是一个实现了CGI协议的程序，用来解释PHP脚本的程序，2024年6 月7日，推特安全上orange公开了其漏洞细节，并且PHP官方已修复该漏洞。并确认该漏洞在为远程代码执行漏洞，并将其分配编号为 CVE-2024-4577。

XAMPP（Apache+MySQL+PHP+PERL）就是一个功能强大的建站集成软件包，该漏洞在XAMPP开启了PHP-CGI模式下运行时可造成远程代码执行，攻击者可通过该漏洞获取服务器权限。

该漏洞仅适用于php版本为8.1 < 8.1.29，PHP 8.2 < 8.2.20，PHP 8.3 < 8.3.8，同时在php-cgi模式下运行php，并且运行在windows平台，且使用语系为繁体中文950、日文932、简体中文936等。

漏洞复现

DayDayPoc链接(poc&exp)：

https://www.ddpoc.com/DVB-2024-7248.html

漏洞影响范围

DayDayMap(www.daydaymap.com)查询语法：

app="XAMPP" || web.icon="56f7c04657931f2d0b79371b2d6e9820"

解决方案

目前该漏洞利用详情已公开，且漏洞影响范围较大，建议客户尽快做好自查及防护。

PHP官方已发布修复方案，受影响的用户建议更新至安全版本。

https://www.php.net/downloads.php

参考链接

`https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4577``https://github.com/TAM-K592/CVE-2024-4577``https://www.ddpoc.com/DVB-2024-7248.html`