CVE-2012-1823
CVE-2012-1823
En resumen
PHP-CGI no procesa correctamente cadenas de consulta sin el signo de igualdad, permitiendo a los atacantes inyectar opciones de línea de comandos que ejecutan código arbitrario en el servidor.
Detalle técnico
El CVE-2012-1823 afecta a PHP configurado como CGI al procesar cadenas de consulta sin el carácter '='. La vulnerabilidad radica en el manejo inadecuado del caso 'd' en php_getopt, permitiendo a atacantes remotos inyectar opciones arbitrarias de línea de comandos mediante cadenas de consulta malformadas, resultando en ejecución de código arbitrario.
Resumen generado y traducido por IA a partir de la descripción oficial.
sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 15
githubgithub.com/0xl0k1/CVE-2012-1823★ 11githubgithub.com/Unix13/metasploitable2★ 4githubgithub.com/tardummy01/oscp_scripts-1★ 3githubgithub.com/Dmitri131313/CVE-2012-1823-exploit-for-https-user-password-web★ 1githubgithub.com/cyberharsh/PHP_CVE-2012-1823★ 1githubgithub.com/hackherMind-Pixel/Vulnerable-Lab-Exploitation★ 1githubgithub.com/drone789/CVE-2012-1823★ 1githubgithub.com/nulltrace1336/PHP-CGI-Argument-Injection-Exploit★ 0githubgithub.com/Jimmy01240397/CVE-2012-1823-Analyze★ 0githubgithub.com/waburig/Open-Worldwide-Application-Security-Project-OWASP-★ 0githubgithub.com/tryj/CVE-2012-1823---PHP-CGI---RCE★ 0exploitdbwww.exploit-db.com/exploits/29290no verificadoexploitdbwww.exploit-db.com/exploits/29316no verificadoexploitdbwww.exploit-db.com/exploits/18834no verificadoexploitdbwww.exploit-db.com/exploits/18836no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041http://lists.apple.com/archives/security-announce/2012/Sep/msg00004.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00002.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00007.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00011.htmlhttp://marc.info/?l=bugtraq&m=134012830914727&w=2http://rhn.redhat.com/errata/RHSA-2012-0546.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0547.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0568.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0569.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0570.html