CVE-2019-11043 — CVE-2019-11043 PHP7.x RCE | Kitploit

مشاركة

CVE-2019-11043

0th3rs Security Team

======================

في إصدارات PHP 7.1.x الأقل من 7.1.33، و7.2.x الأقل من 7.2.24، و7.3.x الأقل من 7.3.11

تم الاختبار على PHP 7.2.20/7.3.10

التعليمات

1. مستقر نسبيًا،只需 تحديد طول الاستعلام وطول حقل الرأس
2. auto_session يكتشف وجود الثغرة
3. تنفيذ الحكم على عدد عمليات العامل الهدف لتحقيق المتانة
4. تلويث جميع عمليات العامل

تكوين Nginx

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

الاستخدام:

تنزيل الأداة

python cve_2019_11043.py -u http://xxxx/index.php