{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Para as vulnerabilidades do PHP2Shell, foi anunciado o primeiro exploit que contorna a randomiza\u00e7\u00e3o de endere\u00e7os","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores da VulnCheck relataram a obten\u00e7\u00e3o do primeiro exploit para a vulnerabilidade PHP2Shell (CVE-2026-109618b), que contorna o mecanismo de randomiza\u00e7\u00e3o de endere\u00e7os (ASLR) em sistemas x86-64 com configura\u00e7\u00e3o padr\u00e3o do PHP. O exploit permite a explora\u00e7\u00e3o de sistemas com PHP 8.4.10-8.4.26 na configura\u00e7\u00e3o padr\u00e3o. Anteriormente, a dificuldade em determinar o layout de mem\u00f3ria no m\u00f3dulo mod_php dificultava a implementa\u00e7\u00e3o de um exploit que permitisse a execu\u00e7\u00e3o de c\u00f3digo em sistemas reais. Para contornar o ASLR, o exploit utiliza vazamentos de informa\u00e7\u00f5es sobre endere\u00e7os no c\u00f3digo de exibi\u00e7\u00e3o de informa\u00e7\u00f5es de erro. <\/p>\n
Foi relatado que o acesso ao exploit funcional \u00e9 concedido apenas a clientes envolvidos na seguran\u00e7a da informa\u00e7\u00e3o, mas os invasores podem recriar a t\u00e9cnica utilizada com a ajuda da IA. Para contornar a bloqueio da fuga de informa\u00e7\u00e3o sobre a disposi\u00e7\u00e3o dos endere\u00e7os, deve-se definir no php.ini o par\u00e2metro 'display_errors=off', al\u00e9m das recomenda\u00e7\u00f5es previamente publicadas. O VulnCheck tamb\u00e9m menciona que surgiram centenas de prot\u00f3tipos de exploits no GitHub, mas apenas alguns foram avaliados como funcionais e apenas um prot\u00f3tipo conseguiu contornar o ASLR.<\/p>\n
Al\u00e9m disso, o diretor da Cloudflare informou que a empresa registrou milh\u00f5es de tentativas de explora\u00e7\u00e3o da vulnerabilidade PHP2Shell, sendo que, 10 horas antes do an\u00fancio das vulnerabilidades, j\u00e1 havia milhares de tentativas, e duas horas ap\u00f3s o an\u00fancio oficial, este n\u00famero alcan\u00e7ou centenas de milhares. Parece que os ataques est\u00e3o utilizando prot\u00f3tipos de exploits que apenas confirmam a presen\u00e7a de vers\u00f5es vulner\u00e1veis do PHP, uma vez que ainda n\u00e3o h\u00e1 informa\u00e7\u00f5es sobre casos confirmados de invas\u00f5es atrav\u00e9s das vulnerabilidades PHP2Shell.<\/p>\n
De acordo com a Amazon, as primeiras tentativas de explora\u00e7\u00e3o foram registradas por sistemas honeypot implantados em 17 de outubro, ou seja, 3 dias antes do vazamento das primeiras informa\u00e7\u00f5es sobre os identificadores CVE. A atividade aumentou em 21 de outubro, 12 horas antes da publica\u00e7\u00e3o das atualiza\u00e7\u00f5es corretivas do PHP, sendo que nesse per\u00edodo foram registradas tentativas de ataque utilizando v\u00e1rias vers\u00f5es de prot\u00f3tipos de exploits. A empresa Hadrian tamb\u00e9m registrou tentativas de ataque antes do an\u00fancio oficial. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"