PHP में भेद्यता जो आपको php.ini में निर्धारित प्रतिबंधों को बायपास करने की अनुमति देती है

PHP इंटरप्रेटर में disable_functions निर्देश और php.ini में अन्य सेटिंग्स का उपयोग करके निर्दिष्ट प्रतिबंधों को बायपास करने के लिए एक विधि प्रकाशित की गई है। आइए याद रखें कि disable_functions निर्देश स्क्रिप्ट में कुछ आंतरिक कार्यों के उपयोग को प्रतिबंधित करना संभव बनाता है, उदाहरण के लिए, आप बाहरी प्रोग्रामों पर कॉल को ब्लॉक करने के लिए "system, exec, passthru,popen, proc_open औरshell_exec" को अक्षम कर सकते हैं या प्रतिबंधित करने के लिए fopen को अक्षम कर सकते हैं। फ़ाइलें खोलना.

यह उल्लेखनीय है कि प्रस्तावित शोषण एक भेद्यता का उपयोग करता है जिसकी रिपोर्ट PHP डेवलपर्स को 10 साल से अधिक समय पहले की गई थी, लेकिन उन्होंने इसे बिना किसी सुरक्षा प्रभाव वाली एक छोटी समस्या माना। प्रस्तावित हमले की विधि प्रक्रिया मेमोरी में मापदंडों के मूल्यों को बदलने पर आधारित है और PHP 7.0 से शुरू होने वाले सभी मौजूदा PHP रिलीज में काम करती है (हमला PHP 5.x पर भी संभव है, लेकिन इसके लिए शोषण में बदलाव की आवश्यकता है) . शोषण का परीक्षण सीएलआई, एफपीएम और अपाचे2 के लिए एक मॉड्यूल के रूप में PHP के साथ डेबियन, उबंटू, सेंटओएस और फ्रीबीएसडी के विभिन्न कॉन्फ़िगरेशन पर किया गया है।

स्रोत: opennet.ru