Информация опасносте
PHP-FPM, уязвимость, исполнение кода, вот это все, как вы любите: в парсинге fastcgi есть бинарный баг, позволяющий изменить FASTCGI переменные. В итоге это приводит к возможности указать опции php.ini — бум, к возможности выполнить код
http://cve.circl.lu/cve/CVE-2019-11043
https://bugs.php.net/bug.php?id=78599
эксплойт https://github.com/neex/phuip-fpizdam
edited  

1 comment

Evgen Fil // 🐱👨‍💻
> phuip-fpizdam
Мне кажется, или разработчик эксплоита — русскоговорящий?..
UPD. Действительно, в GitHub есть ещё репозиторий с названием gifoeb (ещё один его эксплоит)
P.S. А ещё в посте опечатка. Должно быть PHP-FPM.
5