{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"F\u00fcr die Schwachstellen von PHP2Shell wurde das erste Exploit angek\u00fcndigt, das die Adressrandomisierung umgeht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von VulnCheck haben den ersten Exploit f\u00fcr die PHP2Shell-Sicherheitssanf\u00e4lligkeit (CVE-2026-109618), der den Address Space Layout Randomization (ASLR)-Mechanismus auf x86-64-Systemen mit typischen PHP-Konfigurationen umgeht, gemeldet. Der Exploit erm\u00f6glicht Angriffe auf Systeme mit PHP 8.4.10-8.4.26 in der Standardkonfiguration. Zuvor erschwerte die Schwierigkeit, das Speicherlayout im mod_php-Modul zu bestimmen, die Umsetzung eines Exploits, der die Ausf\u00fchrung von Code auf realen Systemen erm\u00f6glichen k\u00f6nnte. Um ASLR zu umgehen, nutzt der Exploit einen Leak von Adressinformationen im Fehlerberichterstattungs-Code. <\/p>\n
Es wird behauptet, dass der Zugang zu funktionierenden Exploits nur Kunden gew\u00e4hrt wird, die Informationen sch\u00fctzen, aber Angreifer k\u00f6nnen die verwendete Technik mit AI nachstellen. Um das Blockieren von Lecks \u00fcber die Adressierung zu umgehen, sollte in php.ini die Einstellung \"display_errors=off\" gesetzt werden, zus\u00e4tzlich zu den bereits ver\u00f6ffentlichten Empfehlungen. VulnCheck erw\u00e4hnt auch, dass auf GitHub Hunderte von Exploit-Prototypen erschienen sind, aber nur wenige als funktionst\u00fcchtig bewertet wurden und nur ein Prototyp in der Lage war, ASLR zu umgehen.<\/p>\n
Dar\u00fcber hinaus teilte der Direktor von Cloudflare mit, dass das Unternehmen Millionen von Versuchen zur Ausnutzung der PHP2Shell-Sicherheitssanf\u00e4lligkeit verzeichnet, wobei bereits 10 Stunden vor der Ank\u00fcndigung der Sicherheitsanf\u00e4lligkeiten Tausende solcher Versuche stattgefunden hatten und nach 2 Stunden nach der offiziellen Bekanntgabe bereits Hunderte Tausende erreicht wurden. Anscheinend werden bei den Angriffen Prototypen von Exploits verwendet, die lediglich die Existenz verletzlicher PHP-Versionen erkennen, da es bislang keine Informationen \u00fcber best\u00e4tigte Hacks \u00fcber die PHP2Shell-Sicherheitsanf\u00e4lligkeiten gibt.<\/p>\n
Laut Amazon wurden die ersten Versuche zur Ausnutzung von ausgelegten Honeypot-Systemen bereits am 17. Oktober erfasst, d.h. 3 Tage vor der Leckage der ersten Informationen \u00fcber die CVE-IDs. Die Aktivit\u00e4t nahm am 21. Oktober zu, 12 Stunden vor der Ver\u00f6ffentlichung der Korrekturen f\u00fcr PHP, wobei in dieser Zeit Versuche von Angriffen mit verschiedenen Exploit-Prototypen festgehalten wurden. Angriffsversuche vor der offiziellen Bekanntgabe wurden auch von der Firma Hadrian registriert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"