php-fpm-fastcgi 未授权访问
| ID： | 16796 |
|---|---|
| 标题： | php-fpm-fastcgi 未授权访问 |
| 描述： | php-fpm-fastcgi 未授权访问 vulfocus/php-fpm-fastcgi:latest PHP-FPM是一个fastcgi协议解析器，Nginx等服务器中间件将用户请求按照fastcgi的规则打包好传给FPM。FPM按照fastcgi的协议将TCP流解析成真正的数据。 PHP-FPM默认监听9000端口，如果这个端口暴露在公网，则我们可以自己构造fastcgi协议，和fpm进行通信。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | php-fpm暴露在公网端口，可构造恶意fastcgi协议数据包，通过SCRIPT_FILENAME赋值执行任意PHP文件 1 3 |
| writeup： | https://blog.csdn.net/CQ17743254852/article/details/132793504 |