m7xss / fastcgi-exploits

fastcgi-client 、php-fpm未授权访问漏洞、exploit

fastcgi-exploits （php）

• PHP-FPM 未授权漏洞利用工具

1. 正常攻击php-fpm模式需修改content、post、path等参数
2. Gopher模式需要在148行附近添加：

request_encode_data_bin =  urllib.quote(request)
print("gopher://127.0.0.1:" + str(9000) + "/_" + request_encode_data_bin)

• 参考：

1. https://github.com/wuyunfeng/Python-FastCGI-Client
2. https://www.leavesongs.com/PENETRATION/fastcgi-and-php-fpm.html