PHP ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ php.ini ਵਿੱਚ ਸੈੱਟ ਕੀਤੀਆਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

php.ini ਵਿੱਚ disable_functions ਡਾਇਰੈਕਟਿਵ ਅਤੇ ਹੋਰ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਿਰਧਾਰਤ ਪਾਬੰਦੀਆਂ ਨੂੰ PHP ਦੁਭਾਸ਼ੀਏ ਵਿੱਚ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਢੰਗ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਡਿਸਏਬਲ_ਫੰਕਸ਼ਨ ਡਾਇਰੈਕਟਿਵ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਕੁਝ ਅੰਦਰੂਨੀ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਬਾਹਰੀ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਕਾਲਾਂ ਨੂੰ ਰੋਕਣ ਲਈ "ਸਿਸਟਮ, ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਪਾਸਥਰੂ, ਪੋਪੇਨ, ਪ੍ਰੋਕ_ਓਪਨ ਅਤੇ ਸ਼ੈੱਲ_ਐਕਸਕ" ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਮਨਾਹੀ ਕਰਨ ਲਈ ਫੋਪੇਨ ਕਰ ਸਕਦੇ ਹੋ। ਫਾਈਲਾਂ ਖੋਲ੍ਹਣਾ.

Примечательно, что в предложенном эксплоите используется уязвимость, о которой разработчикам PHP было сообщено более 10 лет назад, но они посчитали её несущественной проблемой, не влияющей на безопасность. Предложенный метод атаки основан на изменении значений параметров в памяти процесса и работает во всех актуальных выпусках PHP, начиная с PHP 7.0 (атака возможна и на PHP 5.x, но для этого требуется внесения изменений в эксплоит). Эксплоит протестирован в различных конфигурациях Debian, Ubuntu, CentOS и FreeBSD с PHP в форме cli, fpm и модуля для apache2.

ਸਰੋਤ: opennet.ru