文章 2023-02-13 来自:开发者社区

漏洞预警:CVE-11043/PHP-FPM(RCE)

0x00 漏洞描述PHP官方发布漏洞通告称nginx + php-fpm服务器在部分错误配置下存在远程代码执行漏洞。外籍白帽子Andrew Danau在Real World CTF比赛中意外发现的POC被公开,当向目标服务器发送%0a符号时,服务器返回异常,大概率存在漏洞。0x01 漏洞描述当Nginx使用特定的fastcgi配置时,存在远程代码执行漏洞,但这个配置并非Nginx默认配置。当fa....

漏洞预警:CVE-11043/PHP-FPM(RCE)
问答 2022-04-15 来自:开发者社区

【漏洞预警公告】PHP Multipartform-data 远程DOS攻击漏洞

Dear all~ 今日PHP被爆出PHP Multipartform-data远程DOS攻击漏洞,恶意构造的请求会导致服务器的cpu使用率达到100%。全版本受影响,危害严重。请尽快修复漏洞。 一、漏洞发布日期 2015年5月15日 二、已确认被成功利用的软件及系统 PHP所有版本 三、漏洞描述 PHP在解析恶意构造的Multipart/form-data请求时,CP...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

PHP学习站

PHP学习资料大全

+关注