应用安全-编程语言漏洞-PHP语言漏洞汇总 - PHP编程经验-OStack程序员社区-中国程序员成长平台

设为首页
点击收藏
手机版

手机扫一扫访问
迪恩网络手机版
关注官方公众号

微信扫一扫关注
公众号

登陆注册

快速发帖
客服电话

点击联系客服
在线时间：8:00-16:00

客服电话

132-9538-2358

电子邮件
[email protected]
APP下载

迪恩网络APP

随时随地掌握行业动态
官方微信

扫描二维码

关注迪恩网络微信公众号
问题反馈
返回顶部

OStack程序员社区-中国程序员成长平台 › 门户 › 编程› PHP›PHP编程经验

应用安全-编程语言漏洞-PHP语言漏洞汇总

原作者: [db:作者] 来自: [db:来源] 收藏邀请

CVE-2016-7411

CVE-2016-7412

CVE-2016-7413

CVE-2016-7414

CVE-2016-7415

CVE-2016-7416

CVE-2016-7417

CVE-2016-7418

CVE-2019-11043

Date：
2019.9.16

类型：
远程代码执行

前置条件：

Nginx + fastcgi + php-fpm

配置文件信息如下：
location ~ [^/]\.php(/|$) {
  ...
  fastcgi_split_path_info ^(.+?\.php)(/.*)$;
  fastcgi_param PATH_INFO       $fastcgi_path_info;
  fastcgi_pass   php:9000;
  ...
}

影响范围：
version>php 7, php5(EXP暂无)
PHP 7.1版本小于7.1.33；PHP 7.2版本小于7.2.24；PHP 7.3版本小于7.3.11

PoC:
https://github.com/neex/phuip-fpizdam
go run . "http://ip:8080/index.php"


ExP:
http://ip:8080/index.php?a=id

该文章已有0人参与评论

请发表评论

全部评论

专题导读

10-27 六六分期app的软件客服如何联系？(六六分期

11-06 可心卡盟:win10系统火狐flash插件崩溃怎么

11-06 亲亲特价:怎么删除回收站图标

11-06 济南大学虚拟社区:鲁大师节能降温的具体办

11-06 xlueops.exe:无线网络安装向导

11-06 女斗合众国:win7系统cf与主机连接不稳定怎

11-06 0xc000022-[cf烟雾头]cf怎么调烟雾头

11-06 qizideyouhuo:应用程序无法正常启动0xc0000

11-06 ipz-185:win7系统vcf文件怎么打开

11-06 傻哥蹦迪:win10系统s4怎么打开usb调试

11-06 八神浩树gtaste:回收站清空了怎么恢复

11-06 妖尾之黑色守护:win10系统电脑没有1440x900

11-06 校园至尊魔王小说:win7系统浏览网页时字体

11-06 女斗合众国:win10系统访问共享文件夹提示请

11-06 tokyo hot n0654:恢复win7系统默认字体一招

11-06 雨酷仙境:设置win7系统转移临时文件夹腾出

11-06 阿穆纳伊之杖:win7系统开始菜单在右边还原

11-06 tunespotting:win10系统火狐flash插件总是

11-06 甘尔葛分析师：计谋网站seo关键词暴涨有什

11-06 蔡贵霖: 计谋网站seo关键词暴涨有什么秘密

11-06 博益网首页:ao3网页版进入不了解决方法

11-06 漏斗子专栏: 网站数据分析小白易懂精华篇

11-06 见证双虹怎么做:win7系统开启telnet命令的

11-06 颾狐蝶蜋:系统资源不足无法完成请求的服务

11-06 国光中学校歌:提交网站到alexa查询详细步骤

11-06 西安有情天:静态网页和动态网页的区别

11-06 红木雅尚斋:外部链接构造对网站的好处

11-06 前官礼遇：防止域名劫持–增强域安全性的10

11-06 密传二转答案: 中文分词算法有哪些

11-06 金泉家园邮编:百度快照劫持的表现及应对方

上一篇：

php项目中自定义日志方法发布时间：2022-07-10

下一篇：

PHP实现链式操作的三种方法详解发布时间：2022-07-10

热门推荐

热门话题

最简单的个人辞职原因

dphi-official/Machine_Learning_Bootcamp

2022-08-18

juven/maven-bash-completion: Maven Bash

2022-08-16

win7系统注册表编辑器打开的操作方法

2022-11-06

route101/mastoinker: Quick image view as

2022-08-18

在Delphi中可用FormatDateTime函数的用法

2022-07-18

阅读排行榜

1 janboddez/share-on-mastodon: Easily shar

janboddez/share-on-mastodon: Easily share WordPress posts on Mastodon.

阅读：431|2022-08-17

2 国产质量最好的头盔测评（这4款绝对是性价

“一盔一带”安全守护行动，让不少人意识到戴头盔对于安全骑行的重要性。头盔有多少种

阅读：639|2022-07-30

3 道的笔顺,认识道的笔画,讨论道的部首

道的笔顺怎么写?道的笔顺笔画顺序是什么?中国练字网了解到好多人在学习中会遇到道的笔

阅读：927|2022-11-06

4 marktext/marktext:

marktext/marktext:

阅读：546|2022-08-15

5 2021北京高新技巧企业人才落户政策请求资料

正版2021年北京高新技术企业人才引进落户政策、办理的要求、所须要的材料。那么2021年

阅读：317|2022-11-06

6 DELPHIStream对象

Stream对象，又称流式对象，是TStream、THandleStream、TFileStream、TMemoryStream、

阅读：620|2022-07-18

7 mml-book/mml-book.github.io: Companion w

mml-book/mml-book.github.io: Companion webpage to the book Mathematics For Machi

阅读：354|2022-08-18

8 localizely/flutter-intl-plugin-sample-ap

localizely/flutter-intl-plugin-sample-app: Flutter app localization sample with

阅读：331|2022-08-16

9 ddevault/Craft.Net: (Unmaintained, see T

ddevault/Craft.Net: (Unmaintained, see TrueCraft) Minecraft server, client, and

阅读：641|2022-08-16

10 异地购买火车票怎么做?注意事项有哪些?

异地火车票是指：(1)联程票：(2)返程票。联程票为：旅客在本站购买，需在全国各大

阅读：259|2022-11-06

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服（服务时间 9:00～18:00）

在线QQ客服

地址：深圳市南山区西丽大学城创智工业园

电邮：jeky_zhao#qq.com

移动电话：139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap