1、漏洞描述由相关信息得到漏洞点存在于/bin/boa程序中的user_ok函数，sprintf 的时候对v10造成了溢出 而v10的buf还特别小通过逆向可以知道这是个认证函数由…
一、背景知识1.CVE-2012-1823CVE-2024-4577漏洞是对该漏洞的修复绕过产生的，可以说该漏洞是CVE-2024-4577的前身。对该漏洞进行了解有利于分析CVE…
![[CVE-2024-4577]PHP-CGI Windows平台远程代码执行漏洞分析缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/b1ae3c48fc5e9aca50bd7b83673d72-400x280-c.jpg "[CVE-2024-4577]PHP-CGI Windows平台远程代码执行漏洞分析缩略图")