PHP-FPM 遠程代碼執行漏洞(CVE-2019-11043)復現-含EXP

搭建容器

安裝golang

利用程序

https://github.com/neex/phuip-fpizdam

安裝git

Cobra包安裝

go get -v github.com/spf13/cobra/cobra

編譯

EXP

EXP下載

鏈接：https://pan.baidu.com/s/1jEhAyCaXqcsl4BnUK1N4EA 
提取碼：ww4g 

創建文件

http://192.168.250.137:8080/index.php?a=touch%203

參考:https://github.com/vulhub/vulhub/blob/master/php/CVE-2019-11043/README.zh-cn.md
https://github.com/neex/phuip-fpizdam