{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Se ha anunciado el primer exploit para la vulnerabilidad PHP2Shell, que elude la aleatorizaci\u00f3n de direcciones","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de VulnCheck anunciaron el primer exploit para la vulnerabilidad PHP2Shell (CVE-2026-109618b), que elude el mecanismo de aleatorizaci\u00f3n de direcciones (ASLR) en sistemas x86-64 con una configuraci\u00f3n t\u00edpica de PHP. Este exploit permite atacar sistemas con PHP 8.4.10-8.4.26 en configuraci\u00f3n predeterminada. Anteriormente, la dificultad para determinar la disposici\u00f3n de la memoria en el m\u00f3dulo mod_php dificultaba la implementaci\u00f3n de un exploit que permitiera la ejecuci\u00f3n de c\u00f3digo en sistemas reales. Para eludir ASLR, el exploit utiliza una filtraci\u00f3n de informaci\u00f3n sobre direcciones en el c\u00f3digo de visualizaci\u00f3n de errores. <\/p>\n
Se afirma que el acceso al exploit operativo se proporciona solo a clientes que trabajan en la protecci\u00f3n de la informaci\u00f3n, pero los atacantes pueden recrear la t\u00e9cnica utilizada con la ayuda de IA. Para eludir el bloqueo de la filtraci\u00f3n de informaci\u00f3n sobre la distribuci\u00f3n de direcciones, se debe establecer el par\u00e1metro «display_errors=off» en php.ini, adem\u00e1s de las recomendaciones previamente publicadas. VulnCheck tambi\u00e9n menciona que han aparecido cientos de prototipos de exploits en GitHub, pero solo unos pocos han sido evaluados como funcionales y solo un prototipo ha podido eludir ASLR.<\/p>\n
Adem\u00e1s, el director de Cloudflare inform\u00f3 que la compa\u00f1\u00eda ha registrado millones de intentos de explotaci\u00f3n de la vulnerabilidad PHP2Shell, mientras que, diez horas antes del anuncio de la existencia de las vulnerabilidades, ya hab\u00eda miles de intentos, y dos horas despu\u00e9s de la divulgaci\u00f3n oficial, alcanzaron cientos de miles. Parece que en los ataques se utilizan prototipos de exploits que solo verifican la existencia de versiones vulnerables de PHP, ya que a\u00fan no hay informaci\u00f3n sobre hechos confirmados de intrusi\u00f3n a trav\u00e9s de las vulnerabilidades PHP2Shell.<\/p>\n
Seg\u00fan Amazon, los primeros intentos de explotaci\u00f3n fueron registrados por sistemas honeypot desplegados el 17 de octubre, es decir, tres d\u00edas antes de la filtraci\u00f3n de la primera informaci\u00f3n sobre los identificadores CVE. La actividad se intensific\u00f3 el 21 de octubre, 12 horas antes de la publicaci\u00f3n de actualizaciones de seguridad de PHP, momento en el cual se registraron intentos de ataque utilizando varios prototipos de exploits. La empresa Hadrian tambi\u00e9n document\u00f3 intentos de ataque antes de la divulgaci\u00f3n oficial de informaci\u00f3n. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"