php.ini에 설정된 제한을 우회할 수 있는 PHP의 취약점

disable_functions 지시문과 php.ini의 다른 설정을 사용하여 PHP 인터프리터 세트의 제한을 우회하는 방법이 공개되었습니다. disable_functions 지시어를 사용하면 스크립트에서 특정 내부 함수의 사용을 금지할 수 있습니다. 예를 들어, "system, exec, passthru, popen, proc_open 및 shell_exec"를 금지하여 외부 프로그램 호출을 차단하거나 fopen을 금지하여 파일을 여는 것을 금지할 수 있습니다.

Примечательно, что в предложенном эксплоите используется уязвимость, о которой разработчикам PHP было сообщено более 10 лет назад, но они посчитали её несущественной проблемой, не влияющей на безопасность. Предложенный метод атаки основан на изменении значений параметров в памяти процесса и работает во всех актуальных выпусках PHP, начиная с PHP 7.0 (атака возможна и на PHP 5.x, но для этого требуется внесения изменений в эксплоит). Эксплоит протестирован в различных конфигурациях Debian, Ubuntu, CentOS и FreeBSD с PHP в форме cli, fpm и модуля для apache2.

출처 : opennet.ru