CVE-2019-11043 — CVE-2019-11043 PHP7.x RCE | Kitploit

Поделиться

CVE-2019-11043

0th3rs Security Team

======================

In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11

Tested under PHP 7.2.20/7.3.10

Инструкции

1. Относительно стабильно, достаточно взломать длину query и длину поля заголовка Header
2. auto_session проверяет наличие уязвимости
3. Реализовать определение количества рабочих процессов для обеспечения надежности
4. Загрязнение всех рабочих процессов

Конфигурация Nginx

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

Использование:

Скачать инструмент