#PHP远程代码执行漏洞、CVE-2024-4577、TellYouThePass勒索病毒

共找到 1 条相关内容

文章2025-03-20

【漏洞与预防】远程代码执行漏洞预防

攻击者利用 PHP 远程代码执行漏洞（CVE-2024-4577）在受影响的 XAMPP 服务器上获取管理员权限，下载并执行恶意木马，实现服务器完全控制。此漏洞主要影响 Windows 环境下的 PHP CGI 组件，黑客可绕过安全机制执行任意代码。企业应尽快升级 PHP 版本、关闭不必要的 CGI 组件，并部署 WAF 防御，防止类似攻击。