Sploitus 利用聚合·· 2 天前AI 评分30
CVE-2019-11043:PHP-FPM 远程代码执行漏洞利用脚本
CVE-2019-11043 exploit
AI 导读
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本,针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x,已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞,并污染全部 worker 进程。
来源:Sploitus 利用聚合 · sploitus.com