Exploit for CVE-2024-4577 CVE-2012-1823 CVE-2012-2311 CVE-2024-4577

kitploit · 2026-08-25

Description

PHP-CGI Windows RCE via locale character conversion bypassing prior argument injection patches.

Entry point

Parameterquery_string · path

Path/cgi-bin/php

PHP CGI remote code execution via crafted query string in CGI (CVE-2012-1823) when php-cgi is used under Apache. Attack described in the document relies on CGI getopt handling of command-line options to bypass security checks.

Affected Php versions

Php< 5.3.12, 5.4.2, 1.0, 2.0, 2.0b10, 3.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.15, 3.0.16, 3.0.17, 3.0.18, 4.0, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.1.0, 4.1.1, 4.1.2, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.3.0, 8.1.29, 8.2.20, 8.3.8

All known vulnerabilities by product

Centos Hp-Ux Php Red Hat Suse Alt Linux Apache Cobalt Strike

CVSS Score

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2012-1823

CVE-2012-2311

CVE-2024-4577

Exploit Details

Modified:2026-08-25 12:27

Last Seen:2026-08-26 07:14

Reporter:KitPloit

Other exploits for the same CVE

CVE-2012-1823-exploit-for-https-user-password-web

2026-08-28 KitPloitKITPLOIT

CVE-2012-1823

2026-08-28 KitPloitKITPLOIT

CVE-2012-1823---PHP-CGI---RCE

2026-08-28 KitPloitKITPLOIT

Open-Worldwide-Application-Security-Project-OWASP-

2026-08-28 KitPloitKITPLOIT

CVE-2012-1823-Analyze

2026-08-28 KitPloitKITPLOIT

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

2026-08-28 KitPloitKITPLOIT

CVE-2012-1823

2026-08-28 KitPloitKITPLOIT

CVE-2024-4577

2026-08-28 KitPloitKITPLOIT

Exploit Code

MARKDOWN14 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CHARIS3306-CVE-2024-4577
# PHP-CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन भेद्यता (CVE-2024-4577)

### परिचय

PHP, Hypertext Preprocessor (हाइपरटेक्स्ट प्रीप्रोसेसर) का संक्षिप्त रूप है, यह अब एक व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स स्क्रिप्टिंग भाषा है, जो विशेष रूप से वेब डेवलपमेंट और HTML में एम्बेड करने के लिए उपयुक्त है, और इसका उपयोग करना बहुत सरल है। CGI, अंग्रेजी में कॉमन गेटवे इंटरफ़ेस कहलाता है। जब Apache को PHP स्क्रिप्ट मिलती है, तो वह PHP प्रोग्राम को CGI एप्लिकेशन (php-cgi.exe) को समझाने के लिए सौंप देता है, और व्याख्या के बाद परिणाम Apache को लौटा देता है, फिर Apache संबंधित अनुरोध करने वाले उपयोगकर्ता को लौटा देता है।

### भेद्यता विवरण

PHP डिज़ाइन करते समय Windows में Best-Fit वर्ण रूपांतरण सुविधा को अनदेखा कर देता है। जब PHP-CGI Windows प्लेटफ़ॉर्म पर चलता है और विशिष्ट लोकेल (जैसे सरलीकृत चीनी 936, पारंपरिक चीनी 950, जापानी 932, आदि) का उपयोग करता है, तो हमलावर विशेष क्वेरी स्ट्रिंग बना सकते हैं। URL डिकोडिंग के बाद, इन स्ट्रिंग्स में विशिष्ट गैर-ASCII वर्ण हो सकते हैं, जो Windows सिस्टम पर हाइफ़न में मैप हो जाते हैं, जिससे CVE-2012-1823 और CVE-2012-2311 पैच को बायपास करके, CGI मोड के कमांड-लाइन पैरामीटर बनाए जा सकते हैं और मनमाना PHP कोड निष्पादित किया जा सकता है।

### प्रभावित संस्करण

PHP Windows संस्करण 8.3.0 <= प्रभावित संस्करण < 8.3.8 PHP Windows संस्करण 8.2.0 <= प्रभावित संस्करण < 8.2.20 PHP Windows संस्करण 8.1.0 <= प्रभावित संस्करण < 8.1.29 PHP Windows संस्करण प्रभावित संस्करण == 8.0.x PHP Windows संस्करण प्रभावित संस्करण == 7.x PHP Windows संस्करण प्रभावित संस्करण == 5.x XAMPP Windows संस्करण 8.2.0 <= प्रभावित संस्करण <= 8.2.12 XAMPP Windows संस्करण 8.1.0 <= प्रभावित संस्करण <= 8.1.25 XAMPP Windows संस्करण प्रभावित संस्करण == 8.0.x XAMPP Windows संस्करण प्रभावित संस्करण == 7.x XAMPP Windows संस्करण प्रभावित संस्करण == 5.x

Exploit Code

Share

Share on social media: