nginx + php-fpm 配置不當，當nginx配置檔案中有fastcgi_split_path_info，卻沒有if(!-f $document_root$fastcgi_script_name)的時候就會導致遠端**執行。
向nginx + php-fpm的伺服器 url傳送 %0a 時，伺服器返回異常。
該漏洞需要在nginx.conf中進行特定配置才能觸發。具體配置如下：
location ~ [^/]\.php(/|$)fastcgi_split_path_info指令中的regexp。 regexp被損壞導致path_info為空，從而觸發該漏洞。
影響版本：
修復建議：
系統：kali
檢視docker環境：
訪問8080埠，成功如下
成功利用，引數名為a
漏洞復現 CVE 2019 0708 漏洞利用
2019年5月14日微軟官方發布安全補丁，修復了windows遠端桌面服務的遠端 執行漏洞，該漏洞影響了某些舊版本的windows系統。此漏洞是預身份驗證且無需使用者互動，這就意味著這個漏洞可以通過網路蠕蟲的方式被利用。利用此漏洞的任何惡意軟體都可能從被感染的計算機傳播到其他易受攻擊的計算機，其方式...
漏洞復現 CVE 2020 1938漏洞復現
tomcat connector 是 tomcat 與外界連線的通道,使得它與 catalina 能夠接收外部的請求,傳遞給對應的 web 應用程式處理，並返回對應的請求結果。http connector就是用來提供經常用到的http web服務,而ajp connector使用的ajp協議 apa...
CVE 2019 14287 漏洞復現
etc sudoers檔案配置不當，導致使用者可以繞過安全策略，以root身份執行命令。預設情況下的linux，不會遭受此攻擊 開啟linux中 etc sudoers，預設情況下如下圖所示。這是什麼意思呢？如果這樣配置，就允許test使用者以非root使用者之外的所有使用者許可權執行id這個命令。...