পিএইচপি-তে দুর্বলতা যা আপনাকে php.ini-এ সেট করা সীমাবদ্ধতাগুলিকে বাইপাস করতে দেয়

php.ini-এ disable_functions নির্দেশিকা এবং অন্যান্য সেটিংস ব্যবহার করে নির্দিষ্ট বিধিনিষেধগুলিকে PHP ইন্টারপ্রেটারে বাইপাস করার জন্য একটি পদ্ধতি প্রকাশ করা হয়েছে। আমাদের স্মরণ করা যাক যে disable_functions নির্দেশিকা স্ক্রিপ্টে কিছু অভ্যন্তরীণ ফাংশন ব্যবহার নিষিদ্ধ করা সম্ভব করে তোলে, উদাহরণস্বরূপ, আপনি "system, exec, passthru, popen, proc_open এবং shell_exec" অক্ষম করতে পারেন বহিরাগত প্রোগ্রামগুলিতে কল ব্লক করতে বা নিষিদ্ধ করতে fopen। ফাইল খোলা।

এটি লক্ষণীয় যে প্রস্তাবিত শোষণটি একটি দুর্বলতা ব্যবহার করে যা 10 বছরেরও বেশি আগে পিএইচপি বিকাশকারীদের কাছে রিপোর্ট করা হয়েছিল, কিন্তু তারা এটিকে নিরাপত্তার প্রভাব ছাড়াই একটি ছোট সমস্যা বলে মনে করে। প্রস্তাবিত আক্রমণ পদ্ধতিটি প্রক্রিয়া মেমরিতে প্যারামিটারের মান পরিবর্তনের উপর ভিত্তি করে তৈরি করা হয়েছে এবং পিএইচপি 7.0 থেকে শুরু করে সমস্ত বর্তমান পিএইচপি রিলিজে কাজ করে (পিএইচপি 5.x-এও আক্রমণ সম্ভব, তবে এর জন্য শোষণে পরিবর্তন প্রয়োজন) . শোষণটি ডেবিয়ান, উবুন্টু, সেন্টোস এবং ফ্রিবিএসডি-র বিভিন্ন কনফিগারেশনে PHP-এর সাথে একটি cli, fpm এবং apache2-এর জন্য একটি মডিউল আকারে পরীক্ষা করা হয়েছে।

উত্স: opennet.ru