9000 - Pentesting FastCGI
Informazioni di base
Se vuoi imparare cos'è FastCGI controlla la seguente pagina:
disable_functions bypass - php-fpm/FastCGIPer impostazione predefinita, FastCGI viene eseguito sulla porta 9000 e non è riconosciuto da nmap. Di solito FastCGI ascolta solo su localhost.
RCE
È abbastanza facile far eseguire a FastCGI codice arbitrario:
o puoi anche utilizzare il seguente script python: https://gist.github.com/phith0n/9615e2420f31048f7e30f3937356cf75
Last updated