PHP-FPM RCE(CVE-2019-11043)

漏洞简介 漏洞描述 Nginx + php-fpm部分配置下存在的远程代码执行高危漏洞，攻击者可利用该漏洞对目标网站进行远程代码执行攻击 影响范围 漏洞影响的版本： PHP 5.6-7.x，Nginx>=0.7.31 漏洞原理 Nginx与 php-fpm 服务器上存在远程代码执行漏洞，由于Nginx的fastcgi_split_path_info模块在处理带%0a的请求时，对换行符 \n 处置不

>>阅读原文<<