之前devcore的orange發現了這個漏洞，會直接影響所有版本的 XAMPP for Windows 安裝也預設受此弱點影響。

詳細可參考他們的文章 資安通報：PHP 遠端程式碼執行 (CVE-2024-4577) – PHP CGI 參數注入弱點

網路上有人寫出了檢測(攻擊)的工具可以供測試，測試成功就表示可以順便入侵了

下載網址 https://github.com/Chocapikk/CVE-2024-4577

git clone https://github.com/Chocapikk/CVE-2024-4577.git
cd CVE-2024-4577
python exploit.py --url  "http://127.0.0.1"

作法很簡單，github內也有教學，如果打成功的話，你可以直接拿到網站該伺服器的apache資料夾權限，可在上面執行任意php代碼

當然如果失敗就會向下面這樣顯示