Исходное сообщение
"Уязвимость php-fpm, позволяющая удалённо выполнить код на се..." Отправлено Ilya Indigo, 25-Окт-19 12:13
>> Если не используется ЧПУ, то за глаза хватит этих блоков > Ну да, это такая редкость чтобы использовались ЧПУ, вообще нигде их нет. Если используется ЧПУ, тогда я тем более проблемы не вижу! Или в каждом блоке можно без проблем указать SCRIPT_FILENAME. fastcgi_param SCRIPT_FILENAME path/to/app.php; Нормального случая где бы в одном location вызывались бы разные скрипты точно нет! Или, если на сайте единая точка входа path/to/app.php (по нормальному так и должно быть с ЧПУ-сайтами) можно вообще всё прокинуть в Ваш PHP-контроллер и пусть он дальше сам разбирается что нужно дальше подключать, в зависимости от $_SERVER['REQUEST_URI'] location @php {     fastcgi_pass unix:/run/php-fpm.sock;     fastcgi_param SCRIPT_FILENAME path/to/app.php;     include fastcgi_params; } location / {     index index.html index.php;     try_files $uri $uri/ @php; } Опять же не понимаю зачем и кому может понадобится PATH_INFO?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Если не используется ЧПУ, то за глаза хватит этих блоков >> Ну да, это такая редкость чтобы использовались ЧПУ, вообще нигде их нет. > Если используется ЧПУ, тогда я тем более проблемы не вижу! > Или в каждом блоке можно без проблем указать SCRIPT_FILENAME. > fastcgi_param SCRIPT_FILENAME path/to/app.php; > Нормального случая где бы в одном location вызывались бы разные скрипты точно > нет! > Или, если на сайте единая точка входа path/to/app.php (по нормальному так и > должно быть с ЧПУ-сайтами) можно вообще всё прокинуть в Ваш PHP-контроллер > и пусть он дальше сам разбирается что нужно дальше подключать, в > зависимости от $_SERVER['REQUEST_URI'] > [code] > location @php { > fastcgi_pass unix:/run/php-fpm.sock; > fastcgi_param SCRIPT_FILENAME path/to/app.php; > include fastcgi_params; > } > location / { > index index.html index.php; > try_files $uri $uri/ @php; > } > [/code] > Опять же не понимаю зачем и кому может понадобится PATH_INFO?
	Введите код, изображенный на картинке: