# CVE-2019-11044

**Repository Path**: csharphpython/CVE-2019-11044

## Basic Information

- **Project Name**: CVE-2019-11044
- **Description**: Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)
- **Primary Language**: Unknown
- **License**: MIT
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2020-09-03
- **Last Updated**: 2020-12-19

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

## Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)

### 漏洞简介
PHP-FPM 远程代码执行漏洞(CVE-2019-11043)

在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。

在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。

### Example
和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测
``` bash
Ladon CVE-2019-11043_Poc.ini 批量URL检测(根目录下放url.txt)
Ladon 192.168.1.37/24 CVE-2019-11043_Poc.ini 批量检测C段主机是否存在该漏洞
Ladon http://192.168.1.37:8080/index.php CVE-2019-11043_Poc.ini 指定URL
Ladon 5.5
By K8gege
Call AnyExe/Command
http://192.168.1.37:8080/index.php
load F:\Python279\python.exe
ISVUL: CVE-2019-11043 http://192.168.1.37:8080/index.php

```

<img src=https://github.com/k8gege/CVE-2019-11043/blob/master/CVE-2019-11043-POC.PNG></img>
### 下载
Ladon: https://github.com/k8gege/Ladon