PHP मा असुरक्षा जसले तपाईंलाई php.ini मा सेट गरिएका प्रतिबन्धहरूलाई बाइपास गर्न अनुमति दिन्छ

disable_functions निर्देशन र अन्य php.ini सेटिङहरू प्रयोग गरेर PHP दोभाषे सेटमा प्रतिबन्धहरू बाइपास गर्ने विधि प्रकाशित गरिएको छ। सम्झनाको रूपमा, disable_functions निर्देशनले तपाईंलाई स्क्रिप्टहरूमा केही आन्तरिक प्रकार्यहरूको प्रयोग निषेध गर्न अनुमति दिन्छ। उदाहरणका लागि, तपाईंले बाह्य कार्यक्रमहरूमा कलहरू रोक्न "system, exec, passthru, popen, proc_open, र shell_exec" लाई असक्षम गर्न सक्नुहुन्छ, वा फाइल खोल्नबाट रोक्न fopen गर्न सक्नुहुन्छ।

Примечательно, что в предложенном эксплоите используется уязвимость, о которой разработчикам PHP было сообщено более 10 лет назад, но они посчитали её несущественной проблемой, не влияющей на безопасность. Предложенный метод атаки основан на изменении значений параметров в памяти процесса и работает во всех актуальных выпусках PHP, начиная с PHP 7.0 (атака возможна и на PHP 5.x, но для этого требуется внесения изменений в эксплоит). Эксплоит протестирован в различных конфигурациях Debian, Ubuntu, CentOS и FreeBSD с PHP в форме cli, fpm и модуля для apache2.

स्रोत: opennet.ru