PHP-FPM Fastcgi 未授权访问漏洞（端口9000）

漏洞原理

Fastcgi

Fastcgi是一个通信协议，和HTTP协议一样，都是进行数据交换的一个通道。HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器中间件，服务器中间件按照规则将数据包解码，并按要求拿到用户需要的数据，再以HTTP协议的规则打包返回给服务器。类比HTTP协议来说，fastcgi协议则是服务器中间件和某个语言后端进行数据交换的协议。

靶机环境

• vulhub漏洞环境搭建_浅笑⁹⁹⁶的博客-CSDN博客
• GitHub - vulhub/vulhub: Pre-Built Vulnerable Environments Based on Docker-Compose

PHP-FPM

PHP-FPM是一个fastcgi协议解析器，Nginx等服务器中间件将用户请求按照fastcgi的规则打包好传给FPM。FPM按照fastcgi的协议将TCP流解析成真正的数据。PHP-FPM默认监听9000端口，如果这个端口暴露在公网，则我们可以自己构造fastcgi协议，和fpm进行通信。
用户访问http://127.0.0.1/index.php?a=1&b=2࿰