PHP मधील भेद्यता जी तुम्हाला php.ini मधील निर्बंधांना बायपास करण्याची परवानगी देते

php.ini मधील disable_functions निर्देश आणि इतर सेटिंग्ज वापरून निर्दिष्ट केलेल्या निर्बंधांना PHP दुभाष्यामध्ये बायपास करण्यासाठी एक पद्धत प्रकाशित केली गेली आहे. आपण लक्षात ठेवूया की disable_functions निर्देशामुळे स्क्रिप्टमधील काही अंतर्गत फंक्शन्सचा वापर प्रतिबंधित करणे शक्य होते, उदाहरणार्थ, तुम्ही बाह्य प्रोग्राम्सवरील कॉल ब्लॉक करण्यासाठी "system, exec, passthru, popen, proc_open आणि shell_exec" अक्षम करू शकता किंवा प्रतिबंधित करण्यासाठी फोपेन करू शकता. फाइल्स उघडत आहे.

हे लक्षात घेण्याजोगे आहे की प्रस्तावित शोषण एक असुरक्षा वापरते जी 10 वर्षांपूर्वी PHP विकसकांना नोंदवली गेली होती, परंतु त्यांनी सुरक्षिततेच्या प्रभावासह ही एक छोटी समस्या मानली. प्रस्तावित हल्ला पद्धत प्रक्रिया मेमरीमधील पॅरामीटर्सची मूल्ये बदलण्यावर आधारित आहे आणि PHP 7.0 पासून सुरू होणार्‍या सर्व वर्तमान PHP प्रकाशनांमध्ये कार्य करते (PHP 5.x वर देखील हल्ला शक्य आहे, परंतु यासाठी शोषणात बदल करणे आवश्यक आहे) . शोषणाची चाचणी डेबियन, उबंटू, सेंटोस आणि फ्रीबीएसडीच्या विविध कॉन्फिगरेशनवर PHP सह क्ली, एफपीएम आणि apache2 साठी मॉड्यूलच्या स्वरूपात केली गेली आहे.

स्त्रोत: opennet.ru