Nginx+PHP-FPM远程命令执行_CVE-2019-11043
2024-09-05 07:52:05
漏洞描述
此次漏洞主要由于 PHP-FPM 中 sapi/ fpm/ fpm/ fpm_main.c 文件内的 env_path_info 下溢导致，攻击者可以使用换行符 %0a 破坏 Nginx 中 fastcgi_split_path_info 对应的正则表达式，导致传递给 PHP-FPM 的 PATH_INFO 值为空，从而触发该漏洞，通过发送特制的URL请求，在一些特殊的配置情况下会导致任意代码执行。
影响范围
使用 Nginx + PHP-FPM 的服务器，且在 nginx 下进行了如下配置，都可能存在远程代码执行漏洞。
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info^(.+?\.php)(/.*)$;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php:9000;
...
}
漏洞复现
1.正常访问靶机环境
2.执行exp后访问
漏洞修复
1.更新官网补丁：https://bugs.php.net/patch-display.php?bug_id=78599&patch=0001-Fix-bug-78599-env_path_info-underflow-can-lead-to-RC.patch&revision=latest
2.检查nginx上文的配置。
最新文章
- Laravel 5.3 登录注册底层实现详解
- 18 行 JS 代码编一个倒时器
- h5移动端滑动的细节
- POJ 1564 经典dfs
- LINK : fatal error LNK1104: 无法打开文件“LIBCD.lib”
- 转载一篇文章 python程序员经常犯的10个错误
- IOS学习感想
- Lock锁_线程_线程域
- 04--帮助类ScreenAdapter编写
- v9 调用模型中新增的字段
- html的语法注意事项
- Linux记录-告警脚本
- Hadoop 系列（三）Java API
- Apollo 1 融合 Spring 的三个入口
- 为 10000+ 业务系统提供数据可视化能力的 AntV 又进化了
- Unity----Scene加载问题
- mybatis大于小于的转义
- 手动安装gradle
- 如何搭建github+hexo博客-转
- va泛型