漏洞预警：CVE-2019-11043/PHP-FPM(RCE)

admin
admin
admin
138635
文章
114
评论
2023年2月23日21:08:31评论41 views字数 1091阅读3分38秒阅读模式

0x00 漏洞描述

2019年9月26日，PHP官方发布漏洞通告称nginx + php-fpm服务器在部分错误配置下存在远程代码执行漏洞。2019年10月22日，外籍白帽子Andrew Danau在9月份Real World CTF比赛中意外发现的POC被公开，当向目标服务器发送%0a符号时，服务器返回异常，大概率存在漏洞。

0x01 漏洞描述

当Nginx使用特定的fastcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置。当fastcgi_split_path_info字段被配置为 ^(.+?.php)(/.*)$;时，可造成远程代码执行漏洞。
   location ~ [^/].php(/|$) {
        fastcgi_split_path_info ^(.+?.php)(/.*)$;
        fastcgi_param PATH_INFO       $fastcgi_path_info;
        fastcgi_pass   php:9000;
        ...
  }
}


0x02 漏洞复现

靶机：ubuntu/win7

安装环境：

wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/default.conf

wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/docker-compose.yml


wget https://raw.githubusercontent.com/vulhub/vulhub/master/php/CVE-2019-11043/www/index.php

漏洞预警：CVE-2019-11043/PHP-FPM(RCE)


漏洞预警：CVE-2019-11043/PHP-FPM(RCE)



POC：https://github.com/neex/phuip-fpizdam   
改POC利用go build进行编译，我们使用编译好的exe文件进行验证。

漏洞预警：CVE-2019-11043/PHP-FPM(RCE)


访问http://192.168.1.102:8080/index.php?a=id


漏洞预警：CVE-2019-11043/PHP-FPM(RCE)


0x03 修复建议


删除如下配置；
fastcgi_split_path_info ^(.+?.php)(/.*)$；
fastcgi_param PATH_INFO $fastcgi_path_info。



手握日月摘星辰，安全路上永不止步。

                                                      - Khan攻防安全实验室


本文始发于微信公众号（Khan安全攻防实验室）：漏洞预警：CVE-2019-11043/PHP-FPM(RCE)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月23日21:08:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   漏洞预警：CVE-2019-11043/PHP-FPM(RCE)https://cn-sec.com/archives/536651.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息