CVE-2019-11043漏洞復現

一.漏洞介紹 nginx + php-fpm 配置不當，當nginx配置文件中有fastcgi_split_path_info，卻沒有if(!-f $document_root$fastcgi_script_name){return 404;}的時候就會致使遠程代碼執行。php 二.漏洞詳情 1> 構造環境，p牛這邊已經有了，咱們就直接用 https://github.com/neex/phuip

>>阅读原文<<