php-fpm漏洞复现（CVE-2019-11043)

最新推荐文章于 2023-04-27 23:21:54 发布
VIP文章 最新推荐文章于 2023-04-27 23:21:54 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： 网络 文章标签： php-fpm漏洞 php-fpm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/frinck/article/details/102976531
版权

1.php-fpm漏洞详情

  • 当nginx使用特定的fastcgi配置的时候，就会存在远程代码执行漏洞，但是这个配置并不是默认配置
  • fastcgi_split_path_info字段配置为^(.+?\.php)(/.*)$；时，攻击者可以通过精心构造playload造成远程代码执行，改配置已经被广泛使用，危害较大。

2.复现

  1. 安装docker环境
git clone https://github.com/vulhub/vulhub.git

2.进入目录 /vulhub/vulhub/tree/master/php/CVE-2019-11043并运行安装环境

docker-compose up -d

在这里插入图片描述

  • 查看镜像docker images
最低0.47元/天 解锁文章
frinck
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用Vulnhub复现漏洞 - PHP-FPM Fastcgi 未授权访问漏洞
JiangBuLiu的博客
07-08 2291
PHP-FPM Fastcgi 未授权访问漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现EXP测试EXP由于访问非*.PHP文件，所以返回结果403使用命令执行一个默认存在的php文件任意命令执行复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/fpm/ 漏洞原理 https://www.leavesongs.com/PENETR...
PHP-FPM Fastcgi 未授权访问漏洞复现
锋刃科技的博客
03-05 877
简介 PHP-FPM是一个fastcgi协议解析器，Nginx等服务器中间件将用户请求按照fastcgi的规则打包好传给FPM。FPM按照fastcgi的协议将TCP流解析成真正的数据。PHP-FPM默认监听9000端口，如果这个端口暴露在公网，则我们可以自己构造fastcgi协议，和fpm进行通信。 环境搭建 这里使用docker进行搭建 https://github.com/vulhub/vulhub 进入目录并启动 cd vulhub-master/php/fpm/ ...
php-fpm (CVE-2019-11043)漏洞复现
thelostworld
05-11 255
漏洞详情来自Wallarm的安全研究员Andrew Danau在9月14号至16号举办的Real World CTF中，向服务器发送%0a(换行符)时，服务器返回异常信息，疑似存在漏洞。当Nginx使用特定的fastcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置。当fastcgi_split_path_info字段被配置为 ^(.+?\.php)(/.*)$;时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞，该配置已被广泛使用，危害较大影响版本当Nginx + php-
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）复现
LRainner的博客
03-03 4303
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）复现 环境搭建 git clone https://github.com/vulhub/vulhub.git cd vulhub/php/CVE-2019-11043 docker-compose up -d 访问 安装漏洞利用工具 git clone https://github.com/neex/phuip-fpizdam.git cd phuip-fpizdam go env -w GOPROXY=https://goproxy.c
CVE漏洞复现-CVE-2019-11043-PHP-FPM 远程代码执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-27 942
来自Wallarm的安全研究员Andrew Danau在9月14-16号举办的Real World CTF中，意外的向服务器发送%0a(换行符)时，服务器返回异常信息。由此发现了这个0day漏洞当使用特定的 fastcgi 配置时，存在远程代码执行漏洞，但这个配置并非是Nginx的默认配置。只有当fastcgi_split_path_info 字段被配置为 ^(.+?时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞。由于该配置已被广泛使用，所以危害较大。
vulhub漏洞复现51_PHP
weixin_44193247的博客
02-11 832
vulhub漏洞复现练习篇
fastcgi未授权访问漏洞(php-fpm fast-cgi未授权访问漏洞)
好好睡觉
02-10 3173
fastcgi未授权访问漏洞
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）
qq_43571759的博客
05-24 595
PHP-FPM 远程代码执行漏洞（CVE-2019-11043） 文章目录PHP-FPM 远程代码执行漏洞（CVE-2019-11043）漏洞分析漏洞利用漏洞修复 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任意代码。 漏洞分析 首先使用docker搭建漏洞环境，进入
php-fpm:用于安装和运行PHP-FPM的Docker容器
05-16
PHP-FPM Docker映像 用于安装和运行Docker容器。 支持的分支和相应的Dockerfile链接 主 7.4.10 7.4.4 7.4.2 7.4.0 7.3.10 7.3.9 7.3.8 7.3.7 7.3.6 7.3.3 7.3.2 Dockerfile 7.2.15 Dockerfile 7.2.13 ...
PHP-FPM实现性能优化
10-22
本文给大家介绍的是通过php-fpm实现性能优化的配置方法以及注意事项，有需要的小伙伴可以参考下
bitnami-docker-php-fpm：Bitnami PHP-FPM Docker映像
02-12
什么是PHP-FPM？ PHP-FPM（FastCGI流程管理器）是另一种PHP FastCGI实现，具有一些其他功能，可用于各种规模的站点，尤其是繁忙的站点。TL; DR $ docker run -it --name phpfpm -v /path/to/app:/app bitnami/...
基于php-fpm的配置详解
12-18
php5.3自带php-fpm/usr/local/php/etc/php-fpm.confpid = run/php-fpm.pidpid设置，默认在安装目录中的var/run/php-fpm.pid，建议开启 error_log = log/php-fpm.log错误日志，默认在安装目录中的var/log/php-fpm.log...
解决php-fpm.service not found问题的办法
01-21
本文给大家详细介绍了解决php-fpm.service not found问题的相关内容，文中介绍的非常详细，下面来一起看看详细的介绍： 环境介绍 环境：ubuntu 16.04 64 php 版本：php-7.1.4 发现问题 正常编译安装 php 按照以前...
计算机毕业设计-校园教务处管理系统.zip
04-23
计算机毕业设计中的校园教务处管理系统是一个旨在提高校园教务管理效率和质量的综合性信息平台。该系统采用SSM（Spring、SpringMVC、MyBatis）技术栈进行构建，利用Spring框架进行业务逻辑处理和依赖注入，通过SpringMVC实现模型-视图-控制器的设计模式，以及使用MyBatis作为ORM工具进行数据库持久化操作。系统功能涵盖了学生信息管理、课程安排、成绩录入与查询、教室资源分配、考试管理、教师工作量统计等关键模块，通过提供一个用户友好的界面和强大的后台管理功能，校园教务处管理系统不仅优化了教务工作流程，还提升了学生和教师的互动体验，是计算机专业学生展示其系统分析、设计和开发能力的理想项目。
一些关于创新创意类的电赛竞赛文档.zip
04-23
一些关于创新创意类的电赛竞赛文档
项目计划管理任务app应用界面xd源文件(1)AdobeXD源码下载设计素材UI设计.xd
最新发布
04-23
项目计划管理任务app应用界面xd源文件(1)AdobeXD源码下载设计素材UI设计
电子商务公共服务平台大数据中心HTML模板源码 大数据大屏展示源码 VUE.zip
04-23
电子商务公共服务平台大数据中心HTML模板源码 大数据大屏展示源码 VUE
suno AI专业教程：深入探索与实践
04-23
本资源是一份专为AI技术追求者量身定制的深度学习与suno AI实战教程，以精炼的内容和实战案例为核心，旨在帮助专业人士和学习者快速掌握suno AI的关键技术和应用。它适用于希望深化AI知识的研究学者、工程师、数据科学家以及充满热情的学生和独立研究者。通过本教程，学习者将能够作为教学辅助材料系统学习AI理论与实践，或在职业发展中通过持续学习提升专业技能。此外，本资源通过案例分析激发创新思维，指导学习者将suno AI技术应用于解决现实问题，同时提供额外的学习材料和工具，如在线模拟和代码示例，以支持深入学习和实践探索。内容丰富而不冗长，每个知识点都配有实例分析，确保学习者能够快速吸收和应用，定期更新以紧跟技术发展，是提升AI技术能力的理想选择。
中科创达部门技术大赛.zip
04-23
中科创达部门技术大赛
php-fpm.conf
09-08
通过设置php_admin_value[error_log]参数，可以指定错误日志文件的路径，例如/var/log/fpm-php.www.log。 总而言之，php-fpm.conf是用于配置PHP-FPM的主配置文件，可以配置监听地址、错误日志路径等参数和选项。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值