k8gege/cve-2019-11043Modulo exploit proof-of-concept per CVE-2019-11043 (esecuzione remota di codice PHP-FPM) con funzionalità di scansione batch per configurazioni Nginx vulnerabili.
Vulnerabilità di esecuzione remota di codice PHP-FPM (CVE-2019-11043)
Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che inviando il simbolo %0a all'URL del server target, il server restituiva un risultato anomalo, suggerendo la presenza di una vulnerabilità.
In presenza di configurazioni Nginx errate, tramite pacchetti mal costruiti, è possibile far eseguire a PHP-FPM codice arbitrario.
Metti Ladon.exe nella stessa directory, quindi puoi eseguire scansioni batch per il segmento C o per url.txt.
Ladon CVE-2019-11043_Poc.ini 批量URL检测(根目录下放url.txt)
Ladon 192.168.1.37/24 CVE-2019-11043_Poc.ini 批量检测C段主机是否存在该漏洞
Ladon http://192.168.1.37:8080/index.php CVE-2019-11043_Poc.ini 指定URL
Ladon 5.5
By K8gege
Call AnyExe/Command
http://192.168.1.37:8080/index.php
load F:\Python279\python.exe
ISVUL: CVE-2019-11043 http://192.168.1.37:8080/index.php