CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 구현 CVE-2019-11043로 기록된 이 익스플로잇은 NGINX 서버와 함께 PHP-FPM 구현의 버그를 이용합니다. 특정 구성에서 FastCGI pathinfo의 정규 표현식으로 인해 FPM 모듈이 할당된 버퍼를 넘어 FastCGI 프로토콜 데이터를 위해 예약된 공간에 쓰게 됩니다. 그 결과, 웹 사용자가 원격으로 코드를 실행할 수 있게 됩니다. 다음 표는 Common Vulnerability Scoring System CVSS에 따른...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 脆弱性の概要 PHP-FPM リモートコード実行の脆弱性 CVE-2019-11043 長亭科技が開催したReal World CTFにおいて、海外のセキュリティ研究者Andrew DanauがCTFの問題を解決中に、対象サーバーのURLに%0a記号を送信したところ、サービスの応答が異常となり、脆弱性の存在が疑われることを発見しました。 誤ったNginx設定が使用されている場合、悪意を持って細工されたパケットを送信することで、PHP-FPMに任意のコードを実行させることができます。 使用例...

CVE-2019-11043

CVE-2019-11043 脆弱性の説明 Nginx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO が空の場合、論理的な欠陥が存在します。攻撃者は巧妙な構築と利用により、リモートコード実行を引き起こす可能性があります。 nx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 用の Python エクスプロイト root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 使い方： root@kitploit: python3 main.py -u http://iptopage/index.php 成功すると、次のように表示されます： root@kitploit: Base status code is 200 qsl:1760 wit...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 Docker 运行时 此环境在 Ubuntu 22.04 上从源码构建 nginx 1.30.0 用于本地 HTTP 测试。PHP-FPM 直接在 Dockerfile 中配置，因为 nginx.conf 将 PHP 请求转发到 /tmp/php-cgi-80.sock。 运行 root@kitploit: docker compose up -d --build Compose 文件发布 80/tcp 端口。 检查 root@kitploit: docker compose exec nginx nginx -V docker...

docker-CVE-2019-11043

CVE-2019-11043 を確認するためのDockerイメージとコマンド CVE: CVE-2019-11043 説明: PHP 7.1.x（7.1.33未満）、7.2.x（7.2.24未満）、7.3.x（7.3.11未満）の特定のFPMセットアップ構成では、FPMモジュールが割り当てられたバッファを超えてFCGIプロトコルデータ用に予約された領域に書き込む可能性があり、リモートコード実行の可能性が生じます。 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github エクスプロイト:...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei テンプレート 説明 CVE-2024-38473 に脆弱な Apache サーバを検出するために設計された Nuclei テンプレートです。まず、デフォルトの PHP-FPM 設定で Apache 2.4.60 を実行しているサーバを特定します。次に、この脆弱性によりバイパスされる可能性のある ACL で保護された PHP ファイルをファジングします。 インストール 1. この Nuclei テンプレートを使用するには、リポジトリをクローンする必要があります。以下のコマンドを実行してクローンできます。 root@kitploit: git...

ctf-cve-2019-11043

任务管理应用（CVE-2019-11043 实验环境） 一个极简的PHP应用，带有故意易受攻击的Nginx/PHP-FPM配置，用于复现CVE-2019-11043。包含一个小型任务管理器、登录/管理员功能和数据库配置界面。 构建与运行（Docker） root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 漏洞利用快速开始 使用...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== PHP バージョン 7.1.x 7.1.33 未満、7.2.x 7.2.24 未満、7.3.x 7.3.11 未満 に影響 PHP 7.2.20 / 7.3.10 でテスト済み 手順 root@kitploit: 1. 比較的安定しており、query長とHeaderヘッダフィールド長をブルートフォースするだけでよい 2. autosessionで脆弱性の存在を検出 3. 対象ワーカープロセス数を判定して堅牢性を実現 4. 全ワーカープロセスを汚染 Nginx 設定...

phuip-fpizdam

PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： root@kitploit: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

cve-2019-11043

PHP 远程代码执行漏洞 （CVE-2019-11043） 1. 背景 9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大。 漏洞 PoC 在 10 月 22 日公开，国内安全媒体及时发布了预警。 2. 漏洞描述 Nginx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO...

CVE-2019-11043

CVE-2019-11043 PHP-FPM リモートコード実行 スクリーンキャスト: https://youtu.be/d6benC5FVZM 概要 このゼロデイエクスプロイトは、一般的な PHP-FPM 構成において、2019 年の Realworld CTF コンペティション中に発見されました。リクエスト URI を解析するために正規表現が使用されますが、改行文字 %0a はマッチしません。これにより、クエリ文字列の長さを誤って計算し、意図したバッファの 前 の位置にヌルバイトを書き込む FastCGI...

CVE-2019-11043-Docker

一个包含易受攻击版本PHP-FPM CVE-2019-11043 和 nginx 的 Docker 镜像。 运行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 你应该能够通过 http://your-ip:8080/ 访问该 Web 应用程序。 利用 从 https://github.com/neex/phuip-fpizdam 构建一个二进制文件，然后 root@kitploit: root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" ...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

CVE-2026-999999

X-Trading Portal: 地域金融インフラ v1.4.2 概要 このリポジトリには、リテールバンキングおよび株式取引サービス向けに設計されたコンテナ化ソリューションである X-Trading Portal XTP のコア配布およびデプロイ構成が含まれています。このバージョン v1.4.2 には、更新されたダッシュボードUIと新しいユーザーメタデータレンダリングエンジンが含まれています。 システムアーキテクチャ Webサーバー: Nginx 1.24 Alpine アプリケーションエンジン: PHP 8.2 FPM テンプレートパーサー: Smarty v4.3.1...

CVE-2019-11043

CVE-2019–11043: Vulnerabilidad de ejecución remota de código en PHP-FPM Nginx Descripción de la vulnerabilidad e impacto CVE-2019–11043 es una vulnerabilidad de ejecución remota de código RCE. Afecta a PHP-FPM, que es un administrador de procesos FastCGI comúnmente utilizado con servidores web...

CVE-2026-55676

Malcolm is a network traffic analysis tool suite. The file-upload component FilePond PHP backend accepts uploads at POST /server/php/submit.php and stores them in a directory served by the same nginx and php-fpm instance. The allow-list that should restrict accepted file types is an empty array b...

EUVD-2026-56948

Malcolm is a network traffic analysis tool suite. The file-upload component FilePond PHP backend accepts uploads at POST /server/php/submit.php and stores them in a directory served by the same nginx and php-fpm instance. The allow-list that should restrict accepted file types is an empty array b...

CVE-2026-55676 Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload component

Malcolm is a network traffic analysis tool suite. The file-upload component FilePond PHP backend accepts uploads at POST /server/php/submit.php and stores them in a directory served by the same nginx and php-fpm instance. The allow-list that should restrict accepted file types is an empty array b...