PHP 보안 취약점: cgi.fix_pathinfo

공격자가 /uploads/photo.jpg/evil.php URL로 임의의 PHP 코드를 실행할 수 있습니다.

NGINX

server {
    listen 80;
    root /var/www/html;

    location ~ \.php$ {
        fastcgi_pass unix:/run/php/php-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

답변

SCRIPT_FILENAME 설정이 잘못됨 location 정규식이 너무 넓음 try_files로 실제 PHP 파일 존재 여부를 검증하지 않아 PATH_INFO 공격에 취약 fastcgi_pass 소켓 경로가 잘못됨

로그인 후 제출하기