PHP में भेद्यता जो आपको php.ini में निर्धारित प्रतिबंधों को बायपास करने की अनुमति देती है

php.ini में disable_functions निर्देश और अन्य सेटिंग्स का उपयोग करके PHP इंटरप्रेटर सेट में प्रतिबंधों को बायपास करने की एक विधि प्रकाशित की गई है। याद रखें कि disable_functions निर्देश आपको स्क्रिप्ट में कुछ आंतरिक कार्यों के उपयोग को प्रतिबंधित करने की अनुमति देता है, उदाहरण के लिए, आप बाहरी प्रोग्रामों के लिए कॉल को ब्लॉक करने के लिए "system, exec, passthru, popen, proc_open और shell_exec" को प्रतिबंधित कर सकते हैं या फ़ाइलों को खोलने पर रोक लगाने के लिए fopen को प्रतिबंधित कर सकते हैं।

गौरतलब है कि प्रस्तावित हमला एक ऐसी खामी का फायदा उठाता है जिसकी सूचना 10 साल पहले PHP डेवलपर्स को दी गई थी, लेकिन तब इसे मामूली समस्या माना गया था और सुरक्षा पर इसका कोई असर नहीं था। प्रस्तावित हमले की विधि प्रोसेस मेमोरी में पैरामीटर मानों को संशोधित करने पर आधारित है और PHP 7.0 से शुरू होने वाले सभी मौजूदा PHP संस्करणों में काम करती है (यह हमला PHP 5.x पर भी संभव है, लेकिन इसके लिए हमले की विधि में कुछ बदलाव करने होंगे)। इस हमले का परीक्षण विभिन्न कॉन्फ़िगरेशन में किया गया है। Debian, Ubuntu, CentOS और FreeBSD के साथ PHP का उपयोग CLI, FPM और Apache2 के लिए एक मॉड्यूल के रूप में किया जाता है।

स्रोत: opennet.ru