CVE-2024-4577 の PHP-CGI Argument Injection に関連して調べてみましたが、U+00xx から 0x2D に変換されそうなコードページは色々ありそうですが、そのうちWindowsのシステムロケールとして使われそうなのは、Orangeさんが言うとおりのCP932,CP936,CP950しかなさそうですね。範囲は広がらず。 pic.twitter.com/te6KdMb8t6

2024年6月分 #MBSD #SOC の検知傾向トピックスを公開しました。 今月はPHP-CGIの脆弱性（CVE-2024-4577）を狙った攻撃が増加しました。 詳しくはこちら▼ mbsd.jp/research/20240… #mbsd #脆弱性 #SOC #PHP-CGI #サイバーセキュリティ pic.twitter.com/azjFHLBvay

\ MBSD SOC検知傾向トピックス6月号の公開🌟 / 今月はPHP-CGIの脆弱性（CVE-2024-4577）を狙った攻撃が増加しました。 毎月MBSD-SOC検知傾向を公開しています！ぜひご覧ください👀 詳しくはこちら▼ mbsd.jp/research/20240… #mbsd #脆弱性 #SOC #PHP-CGI #サイバーセキュリティ pic.twitter.com/sRqYBrFwyL

自作のWasmランタイムでphp-cgiが微妙に動くようになった pic.twitter.com/xTF3ea4IB4

php-cgi の CVE-2024-4577 の脆弱性、 - を %AD にするだけでなく、他の文字も同様に変換させられるので、WAFなどで守る場合はエンジン側がデコードに対応していないとつらそう。例えば、 input の代わりに ïÑpÜþ (%EF%D1%70%DC%FE) にしても動く。...それにしても何だか懐かしい感じの脆弱性ですね😂 pic.twitter.com/3Fe7bag19Y