PHP ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ php.ini ਵਿੱਚ ਸੈੱਟ ਕੀਤੀਆਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

php.ini ਵਿੱਚ disable_functions ਡਾਇਰੈਕਟਿਵ ਅਤੇ ਹੋਰ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਿਰਧਾਰਤ ਪਾਬੰਦੀਆਂ ਨੂੰ PHP ਦੁਭਾਸ਼ੀਏ ਵਿੱਚ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਢੰਗ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਡਿਸਏਬਲ_ਫੰਕਸ਼ਨ ਡਾਇਰੈਕਟਿਵ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਕੁਝ ਅੰਦਰੂਨੀ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਬਾਹਰੀ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਕਾਲਾਂ ਨੂੰ ਰੋਕਣ ਲਈ "ਸਿਸਟਮ, ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਪਾਸਥਰੂ, ਪੋਪੇਨ, ਪ੍ਰੋਕ_ਓਪਨ ਅਤੇ ਸ਼ੈੱਲ_ਐਕਸਕ" ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਮਨਾਹੀ ਕਰਨ ਲਈ ਫੋਪੇਨ ਕਰ ਸਕਦੇ ਹੋ। ਫਾਈਲਾਂ ਖੋਲ੍ਹਣਾ.

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਸ਼ੋਸ਼ਣ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ 10 ਸਾਲ ਤੋਂ ਵੱਧ ਪਹਿਲਾਂ PHP ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਉਹਨਾਂ ਨੇ ਇਸ ਨੂੰ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵ ਦੇ ਬਿਨਾਂ ਇੱਕ ਮਾਮੂਲੀ ਸਮੱਸਿਆ ਮੰਨਿਆ। ਪ੍ਰਸਤਾਵਿਤ ਹਮਲਾ ਵਿਧੀ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਵਿੱਚ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਬਦਲਣ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ PHP 7.0 ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਸਾਰੇ ਮੌਜੂਦਾ PHP ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ (ਹਮਲਾ PHP 5.x 'ਤੇ ਵੀ ਸੰਭਵ ਹੈ, ਪਰ ਇਸ ਲਈ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੈ) . ਸ਼ੋਸ਼ਣ ਦੀ ਜਾਂਚ ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਸੈਂਟੋਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਸੰਰਚਨਾਵਾਂ 'ਤੇ PHP ਦੇ ਨਾਲ ਕਲੀ, fpm ਅਤੇ apache2 ਲਈ ਇੱਕ ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru