R
Кстати, если кто пропустил #CVE-2019-11043 PHP-FPM Remote Command Execution
https://github.com/neex/phuip-fpizdam/
https://github.com/neex/phuip-fpizdam/
Size: a a a
2019 October 23
ойбля
B
Отличный эксплоит с отличным названием PHuiP-FPizdaM!
В версиях php 7+ (заканчивая вчерашней) в парсинге fastcgi есть бинарный баг, который позволяет перетереть FASTCGI переменные, что позволяет выставлять php.ini опции, что в свою очередь дает возможность выполнить код.
Для успешной эксплутатации нужно, чтобы в связке php-fpm + nginx конфиг последнего позволял передать пустое значение PATH_INFO (все предусловия написаны в README.md эксплоита).
Подробности, примеры и прочие фишки будут на ZN.
В версиях php 7+ (заканчивая вчерашней) в парсинге fastcgi есть бинарный баг, который позволяет перетереть FASTCGI переменные, что позволяет выставлять php.ini опции, что в свою очередь дает возможность выполнить код.
Для успешной эксплутатации нужно, чтобы в связке php-fpm + nginx конфиг последнего позволял передать пустое значение PATH_INFO (все предусловия написаны в README.md эксплоита).
Подробности, примеры и прочие фишки будут на ZN.
B
На потестить
R
И докер уязвимый
https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043
https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043
Ну я посмотрел на своих серверах и нигде нет такого конфига. Больше на +- искусственную багу похоже как по мне
B
Ребята молодцы
R
Но это факт, штука огонь
B
Ну я посмотрел на своих серверах и нигде нет такого конфига. Больше на +- искусственную багу похоже как по мне
Ну нашли случайно
B
На CTF
B
А CTF китайский и у них такие конфиги распространены
B
Вот что хреновые мануалы делают)
спасибо!
R
Вот что хреновые мануалы делают)
Лол, кстати в gixy добавить можно
R
Над PR оформить
2019 October 24
ЛБ
давно не было
F
С докером не очень понятно, попробывал но нет
F
Может чтото не так делал
F
🤷♂