9000 - Pentesting FastCGI
Osnovne informacije
Ako želite da naučite šta je FastCGI pogledajte sledeću stranicu:
disable_functions bypass - php-fpm/FastCGIPodrazumevano FastCGI radi na portu 9000 i nije prepoznat od strane nmap-a. Obično FastCGI sluša samo na localhost.
RCE
Veoma je lako naterati FastCGI da izvrši proizvoljan kod:
ili možete koristiti sledeći python skript: https://gist.github.com/phith0n/9615e2420f31048f7e30f3937356cf75
Last updated