{"id":101561,"date":"2021-10-07T10:23:03","date_gmt":"2021-10-07T08:23:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini"},"modified":"2021-10-07T10:23:03","modified_gmt":"2021-10-07T08:23:03","slug":"uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-php-pozvolyayushhaya-obojti-ogranicheniya-zadannye-v-php-ini","title":{"rendered":"Vulnerabilidade no PHP que permite contornar as restri\u00e7\u00f5es definidas no php.ini","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi publicado um m\u00e9todo de contorno no interpretador PHP das restri\u00e7\u00f5es definidas usando a diretiva disable_functions e outras configura\u00e7\u00f5es no php.ini. Vale lembrar que a diretiva disable_functions permite proibir o uso em scripts de certas fun\u00e7\u00f5es internas, como, por exemplo, proibir 'system, exec, passthru, popen, proc_open e shell_exec' para bloquear chamadas a programas externos ou fopen para proibir a abertura de arquivos. <\/p>\n
\u00c9 not\u00e1vel que no exploit proposto \u00e9 utilizada uma vulnerabilidade que foi comunicada aos desenvolvedores do PHP h\u00e1 mais de 10 anos, mas que eles consideraram um problema n\u00e3o relevante para a seguran\u00e7a. O m\u00e9todo de ataque sugerido baseia-se na modifica\u00e7\u00e3o dos valores de par\u00e2metros na mem\u00f3ria do processo e funciona em todas as vers\u00f5es atuais do PHP, come\u00e7ando pela PHP 7.0 (o ataque \u00e9 poss\u00edvel tamb\u00e9m no PHP 5.x, mas isso requer modifica\u00e7\u00f5es no exploit). O exploit foi testado em v\u00e1rias configura\u00e7\u00f5es de Debian, Ubuntu, CentOS e FreeBSD com PHP na forma cli, fpm e m\u00f3dulo para apache2. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"