重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

php-fpm如何在nginx特定环境下的任意代码执行漏洞

这篇文章给大家介绍php-fpm如何在nginx特定环境下的任意代码执行漏洞,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

创新互联公司坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都网站设计、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的凤阳网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

0x01 漏洞介绍

在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送%0a符号时,服务返回异常,疑似存在漏洞。

在nginx上,fastcgi_split_path_info处理带有%0a的请求时,会因为遇到换行符\n,导致PATH_INFO为空,而在php-fpm对PATH_INFO进行处理时,对其值为空时的处理存在逻辑问题,从而导致远程代码执行漏洞

在fpm_main.c文件的第1150行代码可以很明显的看出来,问题的所在

https://github.com/php/php-src/blob/master/sapi/fpm/fpm/fpm_main.c#L1150

php-fpm如何在nginx特定环境下的任意代码执行漏洞

0x02 漏洞影响

服务器环境为nginx + php-fpm,并且nginx的配置像下面这样

location ~ [^/]\.php(/|$) {  ... fastcgi_split_path_info ^(.+?\.php)(/.*)$; fastcgi_param PATH_INFO      $fastcgi_path_info; fastcgi_pass   php:9000;  ...}

另外,PHP 5.6版本也受此漏洞影响,但目前只能 Crash,不可以远程代码执行:

PHP 7.0 版本PHP 7.1 版本PHP 7.2 版本PHP 7.3 版本

如果使用了nginx官方提供的默认配置,将会收到影响

https://www.nginx.com/resources/wiki/start/topics/examples/phpfcgi/

php-fpm如何在nginx特定环境下的任意代码执行漏洞

0x03 漏洞复现

在vulhub上已经有了可以利用的漏洞环境,直接pull下来进行复现即可

使用的exp是国外研究员的go版本的

https://github.com/neex/phuip-fpizdam

自己去pull环境就可以了

php-fpm如何在nginx特定环境下的任意代码执行漏洞

完后就是复现操作

访问http://your-ip:8080/index.php

php-fpm如何在nginx特定环境下的任意代码执行漏洞

然后将exp部署到本地并利用

php-fpm如何在nginx特定环境下的任意代码执行漏洞

成功利用

php-fpm如何在nginx特定环境下的任意代码执行漏洞

这里还需要注意一下,由于只有部分php-fpm子进程受到了污染,所以请多执行几次命令

关于php-fpm如何在nginx特定环境下的任意代码执行漏洞就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


分享标题:php-fpm如何在nginx特定环境下的任意代码执行漏洞
浏览地址:http://cqcxhl.cn/article/gjhieh.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP