{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Per la vulnerabilit\u00e0 PHP2Shell \u00e8 stato annunciato il primo exploit che supera la randomizzazione degli indirizzi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dell'azienda VulnCheck hanno annunciato di aver ottenuto il primo exploit per la vulnerabilit\u00e0 PHP2Shell (CVE-2026-109618b), che aggira il meccanismo di randomizzazione degli indirizzi (ASLR) sui sistemi x86-64 con configurazione PHP standard. L'exploit consente di attaccare sistemi con PHP 8.4.10-8.4.26 in configurazione predefinita. In precedenza, la difficolt\u00e0 nel determinare la disposizione della memoria nel modulo mod_php ostacolava la realizzazione dell'exploit che permetteva di eseguire codice su sistemi reali. Per aggirare l'ASLR, l'exploit utilizza una fuga di informazioni sugli indirizzi nel codice di visualizzazione degli errori. <\/p>\n
Si afferma che l'accesso all'exploit funzionante \u00e8 concesso solo ai clienti che si occupano di sicurezza delle informazioni, ma i malintenzionati possono ricreare la tecnica utilizzata tramite AI. Per una soluzione al blocco delle perdite di informazioni sui layout degli indirizzi, \u00e8 necessario impostare nel php.ini il parametro \"display_errors=off\", oltre alle raccomandazioni gi\u00e0 pubblicate. VulnCheck menziona anche che su GitHub sono apparsi centinaia di prototipi di exploit, ma solo pochi sono stati valutati come funzionanti e solo un prototipo \u00e8 riuscito a eludere l'ASLR.<\/p>\n
Inoltre, il direttore di Cloudflare ha dichiarato che l'azienda sta registrando milioni di tentativi di sfruttamento della vulnerabilit\u00e0 PHP2Shell, con il fatto che 10 ore prima dell'annuncio della vulnerabilit\u00e0 c'erano gi\u00e0 migliaia di tali tentativi, e dopo 2 ore dalla divulgazione ufficiale, questi tentativi hanno raggiunto centinaia di migliaia. A quanto pare, negli attacchi vengono utilizzati prototipi di exploit che registrano solo la presenza di versioni vulnerabili di PHP, poich\u00e9 al momento non ci sono informazioni su casi confermati di hacking attraverso le vulnerabilit\u00e0 PHP2Shell.<\/p>\n
Secondo quanto riportato da Amazon, i primi tentativi di sfruttamento sono stati registrati dai sistemi honeypot dispiegati gi\u00e0 il 17 ottobre, cio\u00e8 3 giorni prima della fuga delle prime informazioni sugli identificativi CVE. L'attivit\u00e0 \u00e8 aumentata il 21 ottobre, a 12 ore dalla pubblicazione degli aggiornamenti correttivi di PHP, momento in cui sono stati registrati tentativi di attacco utilizzando diverse varianti di prototipi di exploit. Tentativi di attacco prima della divulgazione ufficiale sono stati registrati anche dall'azienda Hadrian. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"