PHP-FPM RCE(CVE-2019-11043)

漏洞簡介 漏洞描述 Nginx + php-fpm部分配置下存在的遠程代碼執行高危漏洞，攻擊者可利用該漏洞對目標網站進行遠程代碼執行攻擊 影響範圍 漏洞影響的版本： PHP 5.6-7.x，Nginx>=0.7.31 漏洞原理 Nginx與 php-fpm 服務器上存在遠程代碼執行漏洞，由於Nginx的fastcgi_split_path_info模塊在處理帶%0a的請求時，對換行符 \n 處置不

>>阅读原文<<