首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

PHP远程代码执行漏洞复现(CVE-2019-11043)

0x01 漏洞描述 CVE-2019-11043是一个远程代码执行漏洞,使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞,可允许攻击者远程执行代码。...向Nginx +PHP-FPM的服务器 URL发送 %0a 时,服务器返回异常。 攻击者可以使用换行符(%0a)来破坏fastcgi_split_path_info指令中的Regexp。...0x02 影响范围 在 Nginx +PHP-FPM 环境下,当启用了上述 Nginx 配置后,以下PHP 版本受本次漏洞影响,另外,PHP 5.6版本也受此漏洞影响,但目前只能 Crash,不可以远程代码执行...: · PHP 7.0 版本 · PHP 7.1 版本 · PHP 7.2 版本 · PHP 7.3 版本 0x03 漏洞环境: 攻击机:kali 需要安装 Go环境 安装: sudo apt-get...在此为http://ip:8080/index.php。 上边工具安装完成之后,run 一下 然后访问 http://192.168.123.190:8080/index.php?

70920

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券