PHP远程代码执行漏洞分析（CVE2019-11043）

最新推荐文章于 2025-04-21 14:28:26 发布
最新推荐文章于 2025-04-21 14:28:26 发布
阅读量1.9k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 美创安全实验室
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38103658/article/details/102783914
本文详细分析了PHP远程代码执行漏洞CVE2019-11043，该漏洞影响Nginx + php-fpm配置的服务器。攻击者能通过精心构造的payload触发远程代码执行，可能导致服务器被植入后门。建议受影响的运维人员检查配置，升级补丁或启用官方推荐的安全配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

PHP远程代码执行漏洞分析（CVE2019-11043）

近日，美创安全实验室监测到PHP官方披露了Nginx + php-fpm部分配置下存在的远程代码执行高危漏洞（CVE2019-11043），攻击者可利用该漏洞对目标网站进行远程代码执行攻击。虽然此漏洞的影响面有限，但由于配置文件的开放性，还请使用niginx + php-fpm的运维人员及时做好自检自查工作。

0x00漏洞时间线

9月14日 至18日，国外安全研究员Andrew Danau在参加Real World CTF中发现，向目标服务器URL发送 %0a 符号时，服务返回异常，疑似存在漏洞。
9月26日，PHP官方发布漏洞通告，其中指出：使用Nginx + php-fpm的服务器，在部分配置下，存在远程代码执行漏洞，并且该配置已被广泛使用危害较大。
10月21日至22日，PHP官方发布漏洞更新，该漏洞POC公开。
10月24日 美创第59号实验室发布漏洞预警。

0x01漏洞描述

Nginx上fastcgi_split_path_info在处理带有%0a的请求时，会因为遇到换行符\n导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷。攻击者通过精心构造和利用的PAYLOAD，可以导致远程代码执行。但Nginx使用的这个fastcgi配置，并非Nginx默认配置。</

最低0.47元/天 解锁文章
[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339）
qq_51577576的博客
02-20 875
[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339） Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。
PHP远程代码执行漏洞CVE-2019-11043分析
五侠的博客
05-24 843
PHP远程代码执行漏洞CVE-2019-11043分析 CVE-2019-11043是一种2019年出现的PHP远程代码执行漏洞 Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空，最终可导致任意代码执行。 利用条件 PHP版本7及fastcgi协议 PHP7以上，使用fpm形式处理请求，需要使用fastcgi协议，并且利用nginx的正则实现pathinfo和filename分离，例如：inidex.php/artic
【漏洞复现】CVE-2019-11043（PHP远程代码执行漏洞）信息安全论文_含漏洞复现完整过程_含Linux环境go语言编译环境安装
m0_74823434的博客
01-21 705
在PHP5.4版本之前，Nginx处理PHP的流程是调用php-fpm，php-fpm再创建进程，调用php-cgi，以此实现了Ngixn对PHP的解析问题，此时php-fpm起到的是管理php-cgi的作用。fast-cgi协议改进了进程的处理模式，当一次通信完成后，通信进程会得以保留，不会杀死通信使用的进程，其他的通信还可以继续使用这个进程，这样一来，就大大提升了系统资源使用效率。最后，信息安全是一个持续的过程，需要不断地学习和更新知识，跟踪最新的漏洞和攻击技术，并采取相应的防护措施。
CVE-2019-11043（PHP远程代码执行漏洞）复现
永远是少年
12-11 3043
今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-11043（PHP远程代码执行漏洞）复现。 一、CVE-2019-11043（PHP远程代码执行漏洞）简介 二、CVE-2019-11043（PHP远程代码执行漏洞）漏洞环境搭建 三、CVE-2019-11043（PHP远程代码执行漏洞）漏洞利用工具安装 四、CVE-2019-11043（PHP远程代码执行漏洞）复现
渗透测试之远程命令执行漏洞示例，远程命令执行rce怎么写shell？
最新发布
qq_41314882的博客
04-21 992
是指攻击者能够通过应用程序的输入点（如表单、URL参数、API等），直接或间接执行系统命令或代码的漏洞。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。是指通过命令执行漏洞获取目标服务器的控制权，通常通过写入webshell（一个后门脚本）实现。
CVE-2019-11043（PHP远程代码执行漏洞）
m0_51468027的博客
02-12 9503
一、漏洞描述   CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。   向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。   该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下： location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）复现
Nai_zui_jiang的博客
09-08 537
1、下载go，这里使用 go1.22.5 版本，可替换为最新版本。切换目录到vulhub/php/CVE-2019-11043下。# 4、当前shell生效（或重启系统使环境变量永久生效）# 7、设置代理，以便国内下载依赖包加速。浏览器进行访问，成功复现，输入?# 5、验证是否安装成功。# 3、设置环境变量。# 6、启用go模块。
【漏洞复现】PHP-FPM 远程代码执行漏洞（CVE-2019-11043）
Hi~ 土拨鼠
12-26 677
文章目录一、漏洞简介二、漏洞环境准备三、漏洞复现 一、漏洞简介 CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。 向Nginx + PHP-FPM的服务器 URL发送换行符%0a 时，服务器返回异常。该漏洞需要在nginx.conf 中进行特定配置才能触发。具体配置如下： location ~ [^/]\.php(/|$) { ... fastcgi_split_path_info ^(.+?\.p
php远程代码执行 (CVE-2019-11043)
Cherish what you have!
01-20 501
PHP即“超文本预处理器”，是在服务器端执行的脚本语言，尤其适用于Web开发并可嵌入HTML中。PHP语法利用了C、Java和Perl，该语言的主要目标是允许web开发人员快速编写动态网页。该漏洞位于PHP-FPM模块的env_path_info函数，漏洞实际上是有个内存下溢破坏漏洞，攻击者利用该漏洞结合其他漏洞利用可以让攻击者在有漏洞的web网站上执行任意代码。进入phuip-fpizdam的目录，执行命令。
CVE2019-11043漏洞复现
daqiangdetianxia的博客
10-05 600
知其然，知其所以然。 原理：https://github.com/neex/phuip-fpizdam/blob/master/ZeroNights2019.pdf docker使用别人搭建好的环境 git clone https://github.com/vulhub/vulhub.git //git将vulhub下载到本地 cd vulhub/php/CVE-2019-11043 //进入CVE-2019-11043的目录 docker-compose up -d //下载.
CVE-2019-11043:Neex的（PoC）CVE-2019-11043 Python版本
03-08
PoC CVE-2019-11043 CVE-2019-11043漏洞利用的Python版本 此PoC仍然是草稿，请使用编写的漏洞利用漏洞分析： ： PoC设定 只需运行docker compose即可启动nginx和php-fpm： # docker-compose up -d Creating network " cve-2019-11043-git_app_net " with driver " bridge " Creating php ... done Creating nginx ... done 如果您想阅读php-fpm日志，可以运行： docker logs --tail 10 --follow php 开发 # python3 exploit.py --url http://localhost/index.php [ * ] QSL candidate:
PHP程序常见漏洞分析.rar
07-09
PHP程序常见漏洞分析
CVE-2019-1253:CVE-2019-1253的Poc
03-09
CVE-2019-1253 原始Poc已发送给MSRC。 此问题已在2019年9月“星期二”定期更新中修复。 分配给CVE-2019-1253-Windows特权提升漏洞。 有两种PoC：我最初发送给MSRC的PoC位于“ AppxExploit_Edge”目录下。 AppxExploit_Edge PoC可以很好地运行，但仅适用于未在9月（2019）更新中修补的Windows 10（所有版本）。 另一个PoC基于Cortana，位于“ AppxExploit_Cortana”目录下，它是经过实验的，从未发送给MSRC。 但是，有趣的是，它确实可以与Windows Server 2019一起使用，并且它可以提供USER FULL访问权限，尽管由于竞争条件而有些不稳定，但通常总是在第一次使用。 阅读目录项目中的自述文件，它应该可以自我解释。 我建议您使用VS2017（或您喜欢的任何东
PHP漏洞全解(详细介绍)
10-27
针对PHP的网站主要存在下面几种攻击方式，这里介绍下，大家在书写php代码的时候一定要注意下
CVE漏洞复现-CVE-2019-11043-PHP-FPM 远程代码执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-27 1106
来自Wallarm的安全研究员Andrew Danau在9月14-16号举办的Real World CTF中，意外的向服务器发送%0a(换行符)时，服务器返回异常信息。由此发现了这个0day漏洞当使用特定的 fastcgi 配置时，存在远程代码执行漏洞，但这个配置并非是Nginx的默认配置。只有当fastcgi_split_path_info 字段被配置为 ^(.+?时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞。由于该配置已被广泛使用，所以危害较大。
CVE-2019-11043 PHP在Nginx配置下任意代码执行漏洞
潜心学安全的小白
10-26 1046
目录漏洞背景漏洞影响版本漏洞成因漏洞复现环境搭建① github下载vulhub② 启动漏洞环境③ 安装go语言漏洞利用修复建议参考链接 漏洞背景 2019年10月23日，PHP 官方发布了在 nginx 配置不当的情况下php-fpm 可导致远程代码执行的漏洞更新。 此漏洞是由国外安全研究员 Andrew Danau 在9 月14日至18日举办的Real World CTF 中解决一道CTF题目...
pm.php漏洞,【漏洞典范】php-fpm RCE的POC的理解剖析(CVE-2019-11043)
weixin_35675101的博客
04-02 540
原标题：【漏洞典范】php-fpm RCE的POC的理解剖析(CVE-2019-11043)“此漏洞非常的棒，特别是利用写的非常的精妙，可以作为二进制结合web的漏洞利用的典范，非常值得思考和学习”,phithon师傅说。同时也是因为本人也是对结合二进制的web漏洞比较感兴趣，觉得比较的好玩，所以就自己学习和分析一波，如果哪里分析的不对，希望大家可以及时的提出斧正，一起学习进步。对这个漏洞原理有所...
CVE-2019-11043 复现ctfshow
giaogiao123的博客
04-28 217
首先确定是cve 2019-11043 从网上找资料来打，yu师傅的博客 https://blog.csdn.net/miuzzx/article/details/111409718?spm=1001.2014.3001.5501 还有https://paper.seebug.org/1063/ 加上自己的遇到的一些问题 首先我们先安装go环境，文件太大你是拖不进去kali的，尝试使用xshell和xfpt 失败 从网上了解到，xshell无法直接连接kali 的 root权限 需要先改一下文件配置 参考这
搭建Drupal远程代码执行漏洞环境(CVE-2019-6340)
资源摘要信息:"Drupal Core RESTful远程代码执行漏洞(CVE-2019-6340)" 知识点一：Drupal简介 Drupal是一个开源的内容管理系统（CMS），用于构建网站和应用程序。它由PHP语言编写，并且适用于各种不同的网站，包括...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值