CVE-2024-4573

Windows 是原罪啊😲 //CVE-2024-4573（PHP CGI 远程代码执行漏洞） 漏洞概述：这是近年来影响较大的一个典型漏洞。当 PHP 在 Windows 平台上以 CGI 模式运行（或者在某些特定配置下直接暴露 ⁠php.exe⁠）时，由于 Windows 系统的命令行参数解析机制与特定字符编码（如某些多字节编码转换缺陷）存在兼容问题，攻击者可以绕过参数过滤。 危害：攻击者无需认证即可通过构造特定的 URL 参数直接在服务器上执行任意代码（RCE）。 应对措施：PHP 官方已在 8.3.8、8.2.20、8.1.28 等版本中修复了该漏洞。官方建议全面废弃不安全的 CGI 模式，改用现代的 PHP-FPM、FastCGI 或标准 Web 服务器集成方式，并及时升级 PHP 版本。