【漏洞利用】CVE-2019-11043 PHP 远程代码执行漏洞

最新推荐文章于 2024-05-08 15:43:29 发布

ps_x

最新推荐文章于 2024-05-08 15:43:29 发布

阅读量1.2k

点赞数

分类专栏：利用漏洞复现验证文章标签：安全漏洞

本文链接：https://blog.csdn.net/weixin_43486390/article/details/104528183

版权

本文借鉴了FLy_鹏程万里大佬的《Kali Linux下go语言环境搭建》
链接：https://blog.csdn.net/Fly_hps/article/details/81073316
整合了一些文章作为自己的笔记，以便后续记忆学习。

0x01 背景

9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大。

0x02 漏洞描述

Nginx 上 fastcgi_split_path_info 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATH_INFO 为空。而 php-fpm 在处理 PATH_INFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。Nginx + php-fpm 的服务器，在使用如下配置的情况下，都可能存在远程代码执行漏洞。

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    fastcgi_param PATH_INFO       $fastcgi_path_info;
    fastcgi_pass   php:9000;
    ...
}