mrdoulestar/cve-2019-11043CVE-2019-11043 && PHP7.x && RCE EXP
В версиях PHP 7.1.x ниже 7.1.33, 7.2.x ниже 7.2.24 и 7.3.x ниже 7.3.11
Протестировано на PHP 7.2.20/7.3.10
1. Относительно стабильно, достаточно подобрать длину query и длину поля заголовка Header.
2. auto_session проверяет наличие уязвимости.
3. Реализовано определение количества рабочих процессов (worker) цели для повышения надёжности.
4. Заражение всех рабочих процессов.
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
include fastcgi_params;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
fastcgi_pass 127.0.0.1:9000;
python cve_2019_11043.py -u http://xxxx/index.php