CVE-2019-11043 漏洞复现

最新推荐文章于 2024-05-23 18:33:01 发布
最新推荐文章于 2024-05-23 18:33:01 发布
阅读量1.6k 收藏 2
点赞数
分类专栏： 复现 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46580995/article/details/107449400
版权
本文介绍了CVE-2019-11043，一个PHP-FPM远程代码执行漏洞。通过特定的URL请求符号和错误的Nginx配置，攻击者可执行任意代码。复现环境为vnlhub，需要Go语言环境。提供了一个公开的GitHub复现EXP项目，并解释了如何构建和运行。漏洞利用时可能需要多次访问以触发被污染的进程。
摘要由CSDN通过智能技术生成

PHP-FPM 远程代码执行漏洞（CVE-2019-11043）

漏洞介绍
在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。

在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任意代码。

复现环境vnlhub
复现exp需要安装go语言环境

apt-get install golang -y
然后换个源（国内）
go env -w GO111MODULE=on
go env -w GOPROXY=https://mirrors.aliyun.com/goproxy/,direct
使用github公开exp
https://github.com/neex/phuip-fpizdam（里面有更详细的介绍）

使用go get github.com/neex/phuip-fpizdam
或者git clone下来 go build
会生成一个 phuip-fpizdam 运行
在这里插入图片描述
在这里插入图片描述成功执行语句
注：
因为php-fpm会启动多个子进程，在访问/ind

最低0.47元/天 解锁文章
拯救の
关注
专栏目录
CVE-2019-11043 PHP在Nginx配置下任意代码执行漏洞
潜心学安全的小白
10-26 953
目录漏洞背景漏洞影响版本漏洞成因漏洞复现环境搭建① github下载vulhub② 启动漏洞环境③ 安装go语言漏洞利用修复建议参考链接 漏洞背景 2019年10月23日，PHP 官方发布了在 nginx 配置不当的情况下php-fpm 可导致远程代码执行的漏洞更新。 此漏洞是由国外安全研究员 Andrew Danau 在9 月14日至18日举办的Real World CTF 中解决一道CTF题目...
CVE-2019-11043复现
hhiollk的博客
03-31 554
01 CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。 漏洞环境： 先把exp克隆到本地。 gitclonehttps://github.com/neex/phuip-fpizdam.git 安装go环境 wget -c h...
CVE-2019-8449:针对Jira v2.1的CVE-2019-8449漏洞-v8.3.4
03-08
CVE-2019-8449 低于v8.3.4的Jira版本的CVE-2019-8449 Exploit CVSS得分： 5.0 漏洞类型：信息泄露身份验证：不需要受影响的版本： 2.1-8.3.4 发布日期： 2019-09-11 漏洞数据库： : 描述 版本8.4.0之前的Jira中的/ rest / api / latest / groupuserpicker资源允许远程攻击者通过信息泄露漏洞枚举用户名。 用法 python CVE-2019-8449.py 链接
CVE-2019-11043 Nginx PHP 远程代码执行漏洞复现----自我学习
Ping_Pig的博客
10-27 3812
漏洞简介： 来自Wallarm的安全研究员Andrew Danau在9月14-16号举办的Real World CTF中，意外的向服务器发送%0a(换行符)时，服务器返回异常信息。由此发现了这个0day漏洞，9月26日，PHP官方发布漏洞通告，其中指出，使用Nginx+php-fpm的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大 漏洞概述： Nginx上fas...
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）复现
LRainner的博客
03-03 4338
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）复现 环境搭建 git clone https://github.com/vulhub/vulhub.git cd vulhub/php/CVE-2019-11043 docker-compose up -d 访问 安装漏洞利用工具 git clone https://github.com/neex/phuip-fpizdam.git cd phuip-fpizdam go env -w GOPROXY=https://goproxy.c
vulhub靶场php环境下的CVE-2019-11043（PHP远程代码执行漏洞）
m0_73248913的博客
02-17 282
vulhub靶场php环境下的CVE-2019-11043（PHP远程代码执行漏洞）
CVE-2019-11043（PHP远程代码执行漏洞）
m0_51468027的博客
02-12 9039
一、漏洞描述   CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。   向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。   该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下： location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_
CVE-2019-11043 PHP-FPM 复现和学习（环境CTFShow web311）
paidx0
08-09 505
CVE-2019-11043复现和学习 漏洞描述 CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。 向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。 该漏洞需要在nginx.conf中进行特定配置才能触发。 location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcg
CVE-2019-11043（PHP远程代码执行漏洞）复现
永远是少年
12-11 2325
今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-11043（PHP远程代码执行漏洞）复现。 一、CVE-2019-11043（PHP远程代码执行漏洞）简介 二、CVE-2019-11043（PHP远程代码执行漏洞）漏洞环境搭建 三、CVE-2019-11043（PHP远程代码执行漏洞）漏洞利用工具安装 四、CVE-2019-11043（PHP远程代码执行漏洞）复现
CVE2019-11043漏洞复现
daqiangdetianxia的博客
10-05 534
知其然，知其所以然。 原理：https://github.com/neex/phuip-fpizdam/blob/master/ZeroNights2019.pdf docker使用别人搭建好的环境 git clone https://github.com/vulhub/vulhub.git //git将vulhub下载到本地 cd vulhub/php/CVE-2019-11043 //进入CVE-2019-11043的目录 docker-compose up -d //下载.
CVE-2019-11043:Neex的（PoC）CVE-2019-11043 Python版本
03-08
PoC CVE-2019-11043 CVE-2019-11043漏洞利用的Python版本 此PoC仍然是草稿，请使用编写的漏洞利用漏洞分析： ： PoC设定 只需运行docker compose即可启动nginx和php-fpm： # docker-compose up -d Creating network " cve-2019-11043-git_app_net " with driver " bridge " Creating php ... done Creating nginx ... done 如果您想阅读php-fpm日志，可以运行： docker logs --tail 10 --follow php 开发 # python3 exploit.py --url http://localhost/index.php [ * ] QSL candidate:
Jackson 最新反序列化漏洞(CVE-2019-14361和CVE-2019-14439)
05-08
Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。...
cve-2019-11043复现(靶机为Ubuntu18.04，php编译安装)
ckm1607011的博客
02-29 882
最近做的项目需要复现nginx的exp，其中就包括cve-2019-11043这个exp，他是一个远程代码执行的exp； 这个cve的来源：GitHub - neex/phuip-fpizdam: Exploit for CVE-2019-11043 我看了之后在Kali上把源码编译了，大家注意编译需要1.13以上版本的go，编译出来的可执行文件在linux平台上就都可以执行了； 让我感到...
【漏洞复现】CVE-2019-11043（PHP远程代码执行漏洞）信息安全论文_含漏洞复现完整过程_含Linux环境go语言编译环境安装
最新发布
Thmos_vader的嵌入式学习笔记
05-23 1709
CVE-2019-11043漏洞是PHP的一个远程代码执行漏洞，该漏洞产生与Nginx利用fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符（%0a）导致PATH_INFO为空，最终可导致任意代码执行。 该漏洞普遍出现在Nginx+php-fpm环境中，且PHP版本在7.0-7.3之间。
CVE-2019-11477 漏洞复现教程
05-27
我很抱歉，由于 CVE-2019-11477 是一种漏洞，攻击该漏洞可能导致远程服务器拒绝服务或崩溃，因此我无法提供该漏洞的复现教程或攻击代码。在任何情况下，攻击漏洞是违法行为，违反了信息安全法律法规，也会对网络安全造成严重威胁和损害。我们应该尊重他人的合法权益，遵守法律法规，远离黑客攻击等违法行为，共同维护网络安全。如果您需要更多关于该漏洞的信息，可以查阅相关的安全公告或 CVE 详细信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值