php.ini에 설정된 제한 사항을 우회할 수 있는 PHP의 취약점

php.ini의 비활성화_함수 지시문 및 기타 설정을 사용하여 지정된 제한 사항을 PHP 인터프리터에서 우회하는 방법이 게시되었습니다. 비활성화_함수 지시문을 사용하면 스크립트에서 특정 내부 기능의 사용을 금지할 수 있다는 점을 기억해 봅시다. 예를 들어 "system, exec, passthru, popen, proc_open 및 shell_exec"를 비활성화하여 외부 프로그램에 대한 호출을 차단하거나 fopen을 비활성화하여 금지할 수 있습니다. 파일 열기.

제안된 익스플로잇은 10년 이상 전에 PHP 개발자들에게 보고되었지만 보안에 영향을 주지 않는 사소한 문제로 간주한 취약점을 사용한다는 점은 주목할 만합니다. 제안된 공격 방법은 프로세스 메모리의 매개변수 값 변경을 기반으로 하며 PHP 7.0부터 현재 모든 PHP 릴리스에서 작동합니다. (공격은 PHP 5.x에서도 가능하지만 이를 위해서는 익스플로잇에 대한 변경이 필요합니다.) . 이 익스플로잇은 cli, fpm 및 apache2용 모듈 형태의 PHP를 사용하여 Debian, Ubuntu, CentOS 및 FreeBSD의 다양한 구성에서 테스트되었습니다.

출처 : opennet.ru