CVE-2019-11043

CVE-2019-11043 PHP-FPM 远程代码执行 演示视频: https://youtu.be/d6benC5FVZM 概述 该针对常见 PHP-FPM 配置的零日漏洞是在 2019 年 Realworld CTF 比赛中发现的。正则表达式用于解析请求的 URI，但换行符 %0a 并不被匹配。这会触发 FastCGI 中的一个错误，导致查询字符串长度计算错误，并在预期缓冲区 之前 的位置写入一个空字节。通过精心选择查询字符串长度，攻击者可以利用此漏洞覆盖服务器上的内部 PHP 变量，并执行任意 shell 代码。 该漏洞的原始 Go...