PHP CGI 存在代码注入漏洞

日期: 2024-06-08 | 影响软件: PHP | POC: 否

漏洞描述

PHP是一种在服务器端执行的脚本语言。 PHP存在操作系统命令注入漏洞，该漏洞源于在特定条件下，Windows系统使用“Best-Fit”行为替换命令行中的字符，这可能导致PHP CGI模块错误地将这些字符解释为PHP选项，从而泄露脚本的源代码，在服务器上运行任意PHP代码等。

PoC代码

暂无

相关漏洞推荐