CVE-2012-1823
CVE-2012-1823
Em resumo
PHP-CGI não processa corretamente strings de consulta sem sinal de igualdade, permitindo que invasores injetem opções de linha de comando que executam código arbitrário no servidor.
Detalhe técnico
O CVE-2012-1823 afeta PHP configurado como CGI ao processar query strings sem o caractere '='. A vulnerabilidade ocorre no tratamento inadequado do caso 'd' em php_getopt, permitindo que atacantes remotos injetem opções arbitrárias de linha de comando através de query strings malformadas, resultando em execução de código arbitrário.
Resumo gerado e traduzido por IA a partir da descrição oficial.
sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 15
githubgithub.com/0xl0k1/CVE-2012-1823★ 11githubgithub.com/Unix13/metasploitable2★ 4githubgithub.com/tardummy01/oscp_scripts-1★ 3githubgithub.com/Dmitri131313/CVE-2012-1823-exploit-for-https-user-password-web★ 1githubgithub.com/cyberharsh/PHP_CVE-2012-1823★ 1githubgithub.com/hackherMind-Pixel/Vulnerable-Lab-Exploitation★ 1githubgithub.com/drone789/CVE-2012-1823★ 1githubgithub.com/nulltrace1336/PHP-CGI-Argument-Injection-Exploit★ 0githubgithub.com/Jimmy01240397/CVE-2012-1823-Analyze★ 0githubgithub.com/waburig/Open-Worldwide-Application-Security-Project-OWASP-★ 0githubgithub.com/tryj/CVE-2012-1823---PHP-CGI---RCE★ 0exploitdbwww.exploit-db.com/exploits/29290não verificadoexploitdbwww.exploit-db.com/exploits/29316não verificadoexploitdbwww.exploit-db.com/exploits/18834não verificadoexploitdbwww.exploit-db.com/exploits/18836não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041http://lists.apple.com/archives/security-announce/2012/Sep/msg00004.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00002.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00007.htmlhttp://lists.opensuse.org/opensuse-security-announce/2012-05/msg00011.htmlhttp://marc.info/?l=bugtraq&m=134012830914727&w=2http://rhn.redhat.com/errata/RHSA-2012-0546.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0547.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0568.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0569.htmlhttp://rhn.redhat.com/errata/RHSA-2012-0570.html