vulhub靶场php环境下的CVE-2019-11043（PHP远程代码执行漏洞）

最新推荐文章于 2023-03-15 20:42:38 发布
最新推荐文章于 2023-03-15 20:42:38 发布
阅读量256 收藏 1
点赞数 1
分类专栏： vulhub msf 文章标签： web安全 安全 网络安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73248913/article/details/129089174
版权

漏洞详情

CVE-2019-11043漏洞是PHP的一个远程代码执行漏洞，该漏洞产生与Nginx利用fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符（%0a）导致PATH_INFO为空，最终可导致任意代码执行。

该漏洞普遍出现在Nginx+php-fpm环境中，且PHP版本在7.0-7.3之间。

漏洞利用

启动msf

msfconsole

搜索目标的漏洞

search CVE-2019-11043

使用模块

use exploit/multi/http/php_fpm_rce

这里提示我们要使用payload，但是不方便设置我就没有设置payload。

show options

这是设置完后的样子，记得要设置，不会设置的看前面的文章哦

(4条消息) vulhub靶场php环境下的CVE-2012-1823（PHP-CGI远程代码执行漏洞）_himobrinehacken的博客-CSDN博客

设置完成直接run就可以。

这样就成功了。

himobrinehacken
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
PHP7.4.1安全版本更改日志
xiaoyaGrace的博客
05-20 392
Bcmath： 修复了错误＃78878（bc_shift_addsub中的缓冲区下溢）。 （CVE-2019-11046）。 核心： 修复了错误＃78862（Windows上的null字节后，link（）默默地截断）。 （CVE-2019-11044）。 修复了错误＃78863（DirectoryIterator类在空字节后会自动截断）。 （CVE-2019-11045）。 修复了错误＃78943（mail（）可能两次释放refcount == 1的字符串）。 （CVE-2019-11049）。 修复了错误
CVE-2019-15642:Webmin远程执行代码（已认证）
03-10
CVE-2019-15642 Webmin远程执行代码（已认证） python用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" Webmin的0x01泊坞窗 cd ~/vulhub/webmin/CVE-2019-15107 docker-compose up -...
【vulhub】CVE-2020-14882 WebLogic远程代码执行漏洞
weixin_42884199的博客
12-09 2159
前言 远程代码执行漏洞 （CVE-2020-14882）POC 已被公开，未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任意代码，利用门槛低，危害巨大。 一、启动靶机 在这里插入代码片 在这里插入代码片 二、漏洞利用 靶机搭建成功 http://192.168.150.146:7001/console/login/LoginForm.j
vulhub复现之spring-messaging远程代码执行漏洞CVE-2018-1270)复现
m0_70483044的博客
07-15 1543
spring-messaging模块为集成messaging api和消息协议提供支持。spring框架中通过spring-messaging模块实现STOMP(Simple Text-Orientated Messaging Protocal)-面向消息的简单文本协议.STOMP是一种封装WebSocket连接并发一条消息造成远程代码执行。STOMP为浏览器和服务器之间的通信增加适当的消息语义。创建好环境我们看一下页面为啥有了http协议还需要webscket协议咧...
vulhub-php_cve-2019-11043
Mccc_li的博客
04-19 189
漏洞成因： 如果服务器是nginx + php-fpm这种配置，并且有类似如下的配置（目前漏洞利用php的版本在7以上，而其以前的版本也有漏洞但没有利用）： location ~ [^/]\.php(/|$) { #正则表达式，用于匹配uri ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; #Nginx默认获取不到PATH_INFO的值，得通过fa...
CVE-2019-11043(php-fpm & nginx RCE远程命令执行漏洞复现)
大哥一声吼
10-28 3280
写在前边 利用条件比较苛刻，各位看官看一下就好了 复现环境 ubuntu：Linux kk-machine 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux go：go version go1.13.3 linux/amd64 go 环境安...
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
weixin_43071873的博客
11-27 1248
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述： GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。 2.漏洞影响：GNU Bash <= 4.3
vulnhub部分靶机无法访问ip解决方案
心猿问道的博客
06-03 2162
没法找到他的 ip，可能是网卡配置问题 出现的问题是因为网卡（国内和国外的不是相同的） 主要是兼容的问题 只要在设置的时候改成本机已经安装的网卡就是了
php-fpm rce攻击
蚁景网安学院
09-27 1964
0x00 somethingPHP-FPM(FastCGI Process Manager)：FastCGI进程管理器FastCGIFastCGI 本身是一个协议，是服务器中间件和某个语...
CVE-2019-11043（PHP远程代码执行漏洞）
m0_51468027的博客
02-12 8922
一、漏洞描述   CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。   向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。   该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下： location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_
vulhub thinkphp5 5.0.23 远程代码执行漏洞
weixin_53696027的博客
03-15 736
vulhub thinkphp5 5.0.23 远程代码执行漏洞
CVE-2019-11477漏洞详解详玩(删)
Netfilter
06-28 6284
几天前，为了备注，2019年的6月17号吧，一个Linux/FreeBSD系统的漏洞爆出，就是CVE-2019-11477，Netflix的公告为： https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md Redhat的链接为： https://access.redha...
CVE-2019-11477漏洞详解详玩
Netfilter
08-20 8882
几天前，为了备注，2019年的6月17号吧，一个Linux/FreeBSD系统的漏洞爆出，就是CVE-2019-11477，Netflix的公告为： https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md Redhat的链接为： https://access.redha...
【vulhub系列】CVE-2022-22965 Spring Framework远程代码执行漏洞的复现
Wiofgb的博客
08-12 1739
记录一次CVE-2022-22965 Spring Framework远程代码执行漏洞的复现
PHP-FPM RCE(CVE-2019-11043)
Darklord.W
10-13 427
漏洞简介 漏洞描述 Nginx + php-fpm部分配置下存在的远程代码执行高危漏洞，攻击者可利用该漏洞对目标网站进行远程代码执行攻击 影响范围 漏洞影响的版本： PHP 5.6-7.x，Nginx>=0.7.31 漏洞原理 Nginx与 php-fpm 服务器上存在远程代码执行漏洞，由于Nginx的fastcgi_split_path_info模块在处理带%0a的请求时，对换行符 \n 处置不当使得将 PATH_INFO 值置为空，从而导致 php-fpm 在处理 P.
vulhub靶场cve-2019-14234
最新发布
09-19
CVE-2019-14234是指vulhub靶场中的一个漏洞。这个漏洞是由于vulhub中的一个名为Fastjson的组件的安全缺陷引起的。Fastjson是一种广泛使用的Java JSON库，用于在Java应用程序中进行JSON转换。然而，Fastjson在处理特殊构造的JSON字符串时存在漏洞，攻击者可以利用这个漏洞执行任意的Java代码。 在CVE-2019-14234中，攻击者可以通过构造特定的JSON字符串并发送给受影响的应用程序来利用该漏洞。当应用程序使用Fastjson解析并处理该字符串时，恶意的Java代码将被执行。攻击者可以利用这个漏洞来执行远程代码，从而导致敏感信息泄露、服务器被入侵等危害。 为了防止CVE-2019-14234的攻击，可以采取多种措施。首先，更新vulhub中的Fastjson组件到最新版本，以获得最新的安全修复。其次，在编码和处理JSON数据时，应谨慎处理不受信任的输入。可以使用输入验证和过滤来确保传入的数据是符合预期的，并且不包含恶意的代码。 此外，安全审计和漏洞扫描工具也可以用于检测和修复CVE-2019-14234漏洞。通过定期扫描应用程序，可以及时发现和修复潜在的安全问题。最后，加强网络安全意识教育，提高开发人员和用户对网络安全的认识和理解，从而进一步提高防范和应对漏洞攻击的能力。 综上所述，CVE-2019-14234是vulhub靶场中的一个Fastjson组件漏洞，可以被攻击者利用来执行任意的Java代码。修复这个漏洞的方法包括更新Fastjson组件、输入验证和过滤、安全审计和漏洞扫描以及加强网络安全意识教育。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

himobrinehacken

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值