Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2019-11043 — CVE-2019-11043 PHP7.x RCE | Kitploit
Tools/GitHubGitHub/0th3rs-security-team/cve-2019-11043
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHub0th3rs-security-team/cve-2019-11043

CVE-2019-11043

CVE-2019-11043 PHP7.x RCE

Repository anzeigen
144vor 6 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2019-11043

0th3rs Security Team

======================

In PHP-Versionen 7.1.x unter 7.1.33, 7.2.x unter 7.2.24 und 7.3.x unter 7.3.11

Getestet unter PHP 7.2.20/7.3.10

Anleitung

root@kitploit:~
1、Relativ stabil, sobald die Query-Länge und die Header-Feldlänge bruteforced sind
2、auto_session erkennt die Existenz der Schwachstelle
3、Implementierung der Robustheit durch Ermittlung der Anzahl der Ziel-Worker-Prozesse
4、Vollständige Worker-Prozess-Verseuchung

Nginx-Konfiguration

root@kitploit:~
location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

Verwendung:

Tool herunterladen
root@kitploit:~
python cve_2019_11043.py -u http://xxxx/index.php