CVE-2019-11043

0th3rs Security Team

======================

En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11

Probado con PHP 7.2.20/7.3.10

Instrucciones

1. Relativamente estable, siempre que se obtenga por fuerza bruta la longitud de la query y la longitud del campo de cabecera Header.
2. auto_session detecta la existencia de la vulnerabilidad.
3. Implementa la determinación del número de procesos worker del objetivo para lograr robustez.
4. Contaminación de todos los procesos worker.

Configuración de Nginx

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

Uso:

python cve_2019_11043.py -u http://xxxx/index.php