0th3rs 公开 CVE-2019-11043 利用脚本

0th3rs Security Team 公开了 CVE-2019-11043（PHP-FPM 与 Nginx 配置下的远程代码执行漏洞）的利用脚本。该脚本针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，据称已在 PHP 7.2.20/7.3.10 下测试。 脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。适用配置为 Nginx 中 location ~ [^/]\.php(/|$) 的写法。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。