phpcgi 代码执行(CVE-2012-1823)

日期: 2022-07-08 | 影响软件: PHP | POC: 否

漏洞描述

apache调用php解释器解释.php文件时，会将url参数传我给php解释器，如果在url后加传命令行开关（例如-s、-d、-c或-dauto_prepend_file%3d/etc/passwd+-n）等参数时，会导致源代码泄露和任意代码执行。这个漏洞影响php-5.3.12以前的版本，mod方式、fpm方式不受影响。

PoC代码

暂无

相关漏洞推荐