{"id":101561,"date":"2021-10-07T10:23:03","date_gmt":"2021-10-07T08:23:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini"},"modified":"2021-10-07T10:23:03","modified_gmt":"2021-10-07T08:23:03","slug":"uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini","title":{"rendered":"En s\u00e5rbarhed i PHP, der muligg\u00f8r omg\u00e5else af begr\u00e6nsninger angivet i php.ini","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En offentliggjort metode til at omg\u00e5 begr\u00e6nsninger i PHP-fortolkeren, der er angivet ved hj\u00e6lp af direktivet disable_functions og andre indstillinger i php.ini. Vi minder om, at direktivet disable_functions g\u00f8r det muligt at forbyde brugen af bestemte indbyggede funktioner i scripts, f.eks. kan man forbyde \"system, exec, passthru, popen, proc_open og shell_exec\" for at blokere for kald til eksterne programmer eller fopen for at forhindre \u00e5bning af filer. <\/p>\n
Det er bem\u00e6rkelsesv\u00e6rdigt, at den foresl\u00e5ede udnyttelse er baseret p\u00e5 en s\u00e5rbarhed, som PHP-udviklerne blev informeret om for mere end 10 \u00e5r siden, men som de ans\u00e5 for ikke at v\u00e6re en v\u00e6sentlig sikkerhedsproblematik. Den foresl\u00e5ede angrebsmetode er baseret p\u00e5 \u00e6ndring af parameterv\u00e6rdier i procesens hukommelse og fungerer i alle aktuelle PHP-versioner fra PHP 7.0 (angrebet kan ogs\u00e5 udf\u00f8res p\u00e5 PHP 5.x, men kr\u00e6ver \u00e6ndringer i udnyttelsen). Udnyttelsen er blevet testet i forskellige konfigurationer af Debian, Ubuntu, CentOS og FreeBSD med PHP i form af cli, fpm og som modul til apache2. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"