mrdoulestar/cve-2019-11043CVE-2019-11043 && PHP7.x && RCE エクスプロイト
PHP バージョン 7.1.x (7.1.33 未満)、7.2.x (7.2.24 未満)、7.3.x (7.3.11 未満) に影響
PHP 7.2.20 / 7.3.10 でテスト済み
1. 比較的安定しており、query長とHeaderヘッダフィールド長をブルートフォースするだけでよい
2. auto_sessionで脆弱性の存在を検出
3. 対象ワーカープロセス数を判定して堅牢性を実現
4. 全ワーカープロセスを汚染
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
include fastcgi_params;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
fastcgi_pass 127.0.0.1:9000;
python cve_2019_11043.py -u http://xxxx/index.php