搜索

[20259] 2019-10-24_漏洞预警：CVE-2019-11043PHP-FPM(RCE)

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-10-24_漏洞预警：CVE-2019-11043PHP-FPM(RCE) 漏 洞 预 警 ： C V E - 2 0 1 9 - 1 1 0 4 3 / P H P - F P M ( R C E ) 原 创   K h a n - 张 燃 子   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 2 4 0 x 0 0   漏 洞 描 述 漏 洞 描 述 2 0 1 9 年 9 月 2 6 日 ， P H P 官 方 发 布 漏 洞 通 告 称 n g i n x   +   p h p - f p m 服 务 器 在 部 分 错 误 配 置 下 存 在 远 程 代 码 执 行 漏 洞 。 2 0 1 9 年 1 0 月 2 2 日 ， 外 籍 白 帽 子 A n d r e w   D a n a u 在 9 月 份 R e a l   W o r l d   C T F 比 赛 中 意 外 发 现 的 P O C 被 公 开 ， 当 向 目 标 服 务 器 发 送 % 0 a 符 号 时 ， 服 务 器 返 回 异 常 ， 大 概 率 存 在 漏 洞 。 0 x 0 1   漏 洞 描 述 漏 洞 描 述 当 N g i n x 使 用 特 定 的 f a s t c g i 配 置 时 ， 存 在 远 程 代 码 执 行 漏 洞 ， 但 这 个 配 置 并 非 N g i n x 默 认 配 置 。 当 f a s t c g i _ s p l i t _ p a t h _ i n f o 字 段 被 配 置 为   ^ ( . + ? . p h p ) ( / . * ) $ ; 时 ， 可 造 成 远 程 代 码 执 行 漏 洞 。       l o c a t i o n   ~   [ ^ / ] . p h p ( / | $ )   {                 f a s t c g i _ s p l i t _ p a t h _ i n f o   ^ ( . + ? . p h p ) ( / . * ) $ ;                 f a s t c g i _ p a r a m   P A T H _ I N F O               $ f a s t c g i _ p a t h _ i n f o ;                 f a s t c g i _ p a s s       p h p : 9 0 0 0 ;                 . . .     } } 0 x 0 2   漏 洞 复 现 漏 洞 复 现 靶 机 ： u b u n t u / w i n 7 安 装 环 境 ： w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / v u l h u b / v u l h u b / m a s t e r / p h p / C V E - 2 0 1 9 - 1 1 0 4 3 / d e f a u l t . c o n f w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / v u l h u b / v u l h u b / m a s t e r / p h p / C V E - 2 0 1 9 - 1 1 0 4 3 / d o c k e r - c o m p o s e . y m l w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / v u l h u b / v u l h u b / m a s t e r / p h p / C V E - 2 0 1 9 - 1 1 0 4 3 / w w w / i n d e x . p h p
P O C ： h t t p s : / / g i t h u b . c o m / n e e x / p h u i p - f p i z d a m       改 P O C 利 用 g o   b u i l d 进 行 编 译 ， 我 们 使 用 编 译 好 的 e x e 文 件 进 行 验 证 。 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 2 : 8 0 8 0 / i n d e x . p h p ? a = i d
0 x 0 3   修 复 建 议 修 复 建 议 删 除 如 下 配 置 ； f a s t c g i _ s p l i t _ p a t h _ i n f o   ^ ( . + ? . p h p ) ( / . * ) $ ； f a s t c g i _ p a r a m   P A T H _ I N F O   $ f a s t c g i _ p a t h _ i n f o 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理