{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Pour les vuln\u00e9rabilit\u00e9s PHP2Shell, le premier exploit contournant la randomisation des adresses a \u00e9t\u00e9 annonc\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs de VulnCheck ont annonc\u00e9 avoir obtenu le premier exploit pour la vuln\u00e9rabilit\u00e9 PHP2Shell (CVE-2026-109618), contournant le m\u00e9canisme de randomisation des adresses (ASLR) sur des syst\u00e8mes x86-64 avec une configuration PHP standard. L'exploit permet d'attaquer des syst\u00e8mes tournant sous PHP 8.4.10-8.4.26 dans la configuration par d\u00e9faut. Auparavant, la difficult\u00e9 de d\u00e9terminer la disposition de la m\u00e9moire dans le module mod_php emp\u00eachait la mise en \u0153uvre d'un exploit permettant d'ex\u00e9cuter du code sur des syst\u00e8mes r\u00e9els. Pour contourner l'ASLR, l'exploit utilise une fuite d'informations concernant les adresses dans le code d'affichage des erreurs. <\/p>\n
Il est d\u00e9clar\u00e9 que l'acc\u00e8s \u00e0 l'exploit op\u00e9rationnel n'est accord\u00e9 qu'aux clients sp\u00e9cialis\u00e9s dans la s\u00e9curit\u00e9 de l'information, mais les attaquants peuvent recr\u00e9er la technique utilis\u00e9e \u00e0 l'aide de l'IA. Pour contourner le blocage de la fuite d'informations sur la disposition des adresses, il est recommand\u00e9 de d\u00e9finir dans le php.ini le param\u00e8tre \u00ab display_errors=off \u00bb, en plus des recommandations pr\u00e9c\u00e9demment publi\u00e9es. VulnCheck mentionne \u00e9galement que des centaines de prototypes d'exploits sont apparus sur GitHub, mais seulement quelques-uns ont \u00e9t\u00e9 \u00e9valu\u00e9s comme fonctionnels et un seul prototype a r\u00e9ussi \u00e0 contourner l'ASLR.<\/p>\n
De plus, le directeur de Cloudflare a rapport\u00e9 que la soci\u00e9t\u00e9 constate des millions de tentatives d'exploitation de la vuln\u00e9rabilit\u00e9 PHP2Shell, alors que, dix heures avant l'annonce des vuln\u00e9rabilit\u00e9s, il y avait d\u00e9j\u00e0 des milliers de tentatives, et deux heures apr\u00e8s la divulgation officielle, elles avaient atteint des centaines de milliers. Apparemment, les attaques utilisent des prototypes d'exploits qui ne font qu'identifier l'existence de versions vuln\u00e9rables de PHP, car il n'y a pas encore d'informations sur des faits confirm\u00e9s de piratage via les vuln\u00e9rabilit\u00e9s PHP2Shell.<\/p>\n
Selon Amazon, les premi\u00e8res tentatives d'exploitation ont \u00e9t\u00e9 enregistr\u00e9es par des syst\u00e8mes honeypot d\u00e9ploy\u00e9s le 17 octobre, soit trois jours avant la fuite des premi\u00e8res informations sur les identifiants CVE. L'activit\u00e9 s'est intensifi\u00e9e le 21 octobre, douze heures avant la publication des mises \u00e0 jour correctives de PHP, pendant ce temps, des tentatives d'attaques utilisant plusieurs variantes de prototypes d'exploits ont \u00e9t\u00e9 enregistr\u00e9es. Hadrian a \u00e9galement enregistr\u00e9 des tentatives d'attaques avant la divulgation officielle d'informations. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"