Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)

Einführung zur Schwachstelle

PHP-FPM Schwachstelle für Remote-Codeausführung (CVE-2019-11043)

Im von Chaitin Technology veranstalteten Real World CTF entdeckte der Sicherheitsforscher Andrew Danau bei der Lösung einer CTF-Aufgabe, dass der Server abnormale Antworten zurückgab, wenn das %0a-Zeichen an die Ziel-URL gesendet wurde, was auf eine mögliche Schwachstelle hindeutete.

Bei Verwendung fehlerhafter Nginx-Konfigurationen kann durch böswillig konstruierte Pakete PHP-FPM zur Ausführung beliebigen Codes veranlasst werden.

Beispiel

Wenn Sie sich im selben Verzeichnis wie Ladon.exe befinden, können Sie das C-Segment oder die url.txt-Datei auf Schwachstellen überprüfen.

Ladon CVE-2019-11043_Poc.ini 批量URL检测(根目录下放url.txt)
Ladon 192.168.1.37/24 CVE-2019-11043_Poc.ini 批量检测C段主机是否存在该漏洞
Ladon http://192.168.1.37:8080/index.php CVE-2019-11043_Poc.ini 指定URL
Ladon 5.5
By K8gege
Call AnyExe/Command
http://192.168.1.37:8080/index.php
load F:\Python279\python.exe
ISVUL: CVE-2019-11043 http://192.168.1.37:8080/index.php

### Download Ladon: https://github.com/k8gege/Ladon

CVE-2019-11043

Beliebteste

Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)

Einführung zur Schwachstelle

Beispiel