CVE-2019-11043 — CVE-2019-11043 PHP7.x RCE | Kitploit

साझा करें

CVE-2019-11043

0th3rs Security Team

======================

PHP संस्करण 7.1.x जो 7.1.33 से नीचे हैं, 7.2.x जो 7.2.24 से नीचे हैं, और 7.3.x जो 7.3.11 से नीचे हैं

PHP 7.2.20/7.3.10 के तहत परीक्षण किया गया

निर्देश

1、अपेक्षाकृत स्थिर, बस query लंबाई और हेडर फ़ील्ड लंबाई को ब्रूट-फोर्स करें
2、auto_session द्वारा भेद्यता की उपस्थिति का पता लगाएं
3、लक्ष्य worker प्रक्रियाओं की संख्या का निर्धारण करके मजबूती प्राप्त करें
4、सभी worker प्रक्रियाओं को दूषित करें

Nginx कॉन्फ़िगरेशन

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

उपयोग:

टूल डाउनलोड करें