漏洞预警PHP远程代码执行漏洞

漏洞描述

年9月26日,PHP官方发布漏洞通告,披露了一个远程代码执行漏洞CVE--，此漏洞由于在使用PHP-FPM+Nginx组合并采用一定配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任意代码。

漏洞编号

CVE--

漏洞级别

高危

影响范围

PHP5.6-7.x

漏洞复现

使用phuip-fpizdam进行验证，如下图所示。

运行成功之后访问: