Aggregator

2024年6月6日，PHP官方发布了多个新版本，其中都包含对编号为CVE-2024-4577的安全漏洞的修复更新。该漏洞是PHP CGI的参数注入漏洞，是对CVE-2012-1823漏洞的修复绕过。

在代码开发阶段实现漏洞检测-自动修复-全面覆盖闭环，让代码更安全，让用户更放心

努力做好自己，牢記「得意時淡然、失意時泰然」，永遠做一個正直的人，有用的人。

LLM安全译文第3篇将普及网络LLM攻击及提示注入知识，希望对您有帮助！

今天在DEVCORE的官方博客发布了一个漏洞通报，是存在于windows特殊场景下的PHP CGI远程代码执行漏洞（CVE-2024-4577）

漏洞预警丨XAMPP在PHP-CGI模式下远程代码执行漏洞(CVE-2024-4577)

给即将进行专业选择的同学们的一封建议信

Ticketmaster seems to have experienced a data breach, with the ShinyHunters hacker group claiming to have exfiltrated 560 million customer data

看了一下这个就是CVE-2012-1823 的绕过、但是这个绕过需要是繁体中文、简体中文、日文 这三个的系统。 […]

这是一个 Swagger API 信息泄露的利用小工具。  它完成几个简单的工作： [20 … 继续阅读Swagger API 信息泄露利用工具

The post Swagger API 信息泄露利用工具 first appeared on 李劼杰的博客.

关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）简要说明

这是一个 Swagger API 信息泄露的利用小工具。

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！

《Cybersecurity Incident & Vulnerability Response P

👍 👍 👍