Уязвимост в PHP, позволяваща заобикаляне на ограниченията, зададени в php.ini

Публикуван е метод за заобикаляне на ограниченията в интерпретатора на PHP, установени чрез директивата disable_functions и други настройки в php.ini. Напомняме, че директивата disable_functions позволява забрана на използването на определени вградени функции в скриптовете, например можете да забраните "system, exec, passthru, popen, proc_open и shell_exec" за блокиране на извикването на външни програми или fopen за забрана на отварянето на файлове.

Забележително е, че в предложеното експлоит се използва уязвимост, за която на разработчиците на PHP е съобщено преди повече от 10 години, но те я счели за незначителен проблем, неповлияващ на сигурността. Предложеният метод на атака е основан на промяна на стойностите на параметрите в паметта на процеса и работи във всички актуални версии на PHP, започвайки от PHP 7.0 (атаката е възможна и на PHP 5.x, но за това са необходими изменения в експлоита). Експлоитът е тестван в различни конфигурации на Debian, Ubuntu, CentOS и FreeBSD с PHP в форма cli, fpm и модул за apache2.

Източник: opennet.ru