Windows宝塔PHP远程漏洞解析
关于windows宝塔php远程代码执行漏洞说明：漏洞编号：CVE-2024-4577漏洞分析：近期PHP发布安全补丁，修复了影响Windows平台的PHPCGI远程代码执行漏洞。该漏洞细节已公开。由于PHP在Windows系统下处理字符编码时忽略了Best-Fit特性，当PHP运行于使用繁体中文(950)、简体中文(936)或日文(932)等代码页的Windows环境中，攻击者可以利用恶意请求绕过CVE-2012-1823的防护机制，通过参数注入等方式在服务器上执行远程代码。立
莱科网