
CVE-2019-11043 PHP7.x RCE
In PHP-Versionen 7.1.x unter 7.1.33, 7.2.x unter 7.2.24 und 7.3.x unter 7.3.11
Getestet unter PHP 7.2.20/7.3.10
1、Relativ stabil, sobald die Query-Länge und die Header-Feldlänge bruteforced sind
2、auto_session erkennt die Existenz der Schwachstelle
3、Implementierung der Robustheit durch Ermittlung der Anzahl der Ziel-Worker-Prozesse
4、Vollständige Worker-Prozess-Verseuchung
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
include fastcgi_params;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
fastcgi_pass 127.0.0.1:9000;
python cve_2019_11043.py -u http://xxxx/index.php