{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Der f\u00f8rste exploit til PHP2Shell s\u00e5rbarheder er blevet annonceret, som omg\u00e5r randomisering af adresser.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra VulnCheck har annonceret, at de har f\u00e5et den f\u00f8rste exploit for s\u00e5rbarheden PHP2Shell (CVE-2026-109618b), der omg\u00e5r adresse-randomisering (ASLR) p\u00e5 x86-64-systemer med standard PHP-konfiguration. Exploit'en g\u00f8r det muligt at angribe systemer med PHP 8.4.10-8.4.26 i standardkonfiguration. Tidligere har vanskeligheder med at bestemme hukommelseslayoutet i mod_php-modulet hindret implementeringen af en exploit, der kunne opn\u00e5 kodeudf\u00f8relse p\u00e5 reelle systemer. Til at omg\u00e5 ASLR i exploit'en anvendes en informationl\u00e6kkage om adresser i fejlvisningskoden. <\/p>\n
Det er rapporteret, at adgang til det funktionelle exploit kun gives til kunder, der besk\u00e6ftiger sig med informationssikkerhed, men angribere kan genskabe den anvendte teknik ved hj\u00e6lp af AI. For at omg\u00e5 blokeringen af l\u00e6kager af information om adresseinfrastruktur skal parameteren \"display_errors=off\" i php.ini indstilles, ud over de tidligere offentliggjorte anbefalinger. VulnCheck n\u00e6vner ogs\u00e5, at der er dukket hundredvis af prototyper af exploits op p\u00e5 GitHub, men kun f\u00e5 er vurderet som funktionelle, og kun \u00e9n prototype har v\u00e6ret i stand til at omg\u00e5 ASLR.<\/p>\n
Derudover har direkt\u00f8ren for Cloudflare oplyst, at virksomheden registrerer millioner af fors\u00f8g p\u00e5 at udnytte s\u00e5rbarheden PHP2Shell, idet der 10 timer f\u00f8r annonceringen af s\u00e5rbarhederne allerede var tusindvis af s\u00e5danne fors\u00f8g, og to timer efter den officielle oplysning n\u00e5ede antallet op p\u00e5 hundrede tusind. Det ser ud til, at angrebene bruger exploit-prototyper, der blot registrerer tilstedev\u00e6relsen af s\u00e5rbare versioner af PHP, da der endnu ikke er information om bekr\u00e6ftede h\u00e6ndelser i forbindelse med udnyttelse af PHP2Shell-s\u00e5rbarheder.<\/p>\n
If\u00f8lge Amazon er de f\u00f8rste fors\u00f8g p\u00e5 at udnytte s\u00e5rbarheden blevet registreret af implementerede honeypot-systemer allerede den 17. oktober, alts\u00e5 tre dage f\u00f8r l\u00e6kagen af de f\u00f8rste oplysninger om CVE-identifikatorerne. Aktiviteten blev intensiveret den 21. oktober, tolv timer f\u00f8r offentligg\u00f8relsen af sikkerhedsopdateringer til PHP, og p\u00e5 dette tidspunkt blev der registreret angreb med forskellige varianter af exploit-prototyper. Hadrian har ogs\u00e5 registreret angreb f\u00f8r den officielle oplysning. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"