{"id":183970,"date":"2026-10-23T11:41:04","date_gmt":"2026-10-23T09:41:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/dlya-uyazvimostej-php2shell-anonsirovan-pervyj-eksploit-obhodyashhij-randomizacziyu-adresov"},"modified":"2026-10-23T11:41:09","modified_gmt":"2026-10-23T09:41:09","slug":"first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/first-exploit-bypassing-address-randomization-announced-for-php2shell-vulnerabilities","title":{"rendered":"Pentru vulnerabilit\u0103\u021bile PHP2Shell a fost anun\u021bat primul exploit care ocole\u0219te randomizarea adreselor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cercet\u0103torii de la VulnCheck au anun\u021bat ob\u021binerea primei exploat\u0103ri pentru vulnerabilitatea PHP2Shell (CVE-2026-109618b), care ocole\u0219te mecanismul de randomizare a adreselor (ASLR) pe sistemele x86-64 cu configura\u021bia standard PHP. Exploatarea permite atacarea sistemelor cu PHP 8.4.10-8.4.26 \u00een configura\u021bia implicit\u0103. Anterior, dificultatea de a determina aranjarea memoriei \u00een modulul mod_php \u00eempiedica implementarea exploat\u0103rii pentru executarea codului pe sisteme reale. Pentru a ocoli ASLR, exploatarea implic\u0103 scurgeri de informa\u021bii despre adrese \u00een codul de afi\u0219are a mesajelor de eroare. <\/p>\n
Se sus\u021bine c\u0103 accesul la exploitul func\u021bional este oferit doar clien\u021bilor care se ocup\u0103 de securitatea informa\u021biilor, dar atacatorii pot recrea tehnica utilizat\u0103 cu ajutorul AI. Pentru a ocoli blocarea scurgerilor de informa\u021bii legate de schema adreselor, se recomand\u0103 setarea parametrului \u201edisplay_errors=off\u201d \u00een php.ini, pe l\u00e2ng\u0103 recomand\u0103rile deja publicate. VulnCheck men\u021bioneaz\u0103 de asemenea c\u0103 pe GitHub au ap\u0103rut sute de prototipuri de exploatare, dar doar c\u00e2teva au fost evaluate ca fiind func\u021bionale \u0219i doar un singur prototip a fost capabil s\u0103 ocoleasc\u0103 ASLR.<\/p>\n
\u00cen plus, directorul Cloudflare a declarat c\u0103 compania \u00eenregistreaz\u0103 milioane de \u00eencerc\u0103ri de exploatare a vulnerabilit\u0103\u021bii PHP2Shell, \u00een condi\u021biile \u00een care, cu 10 ore \u00eenainte de anun\u021barea existen\u021bei vulnerabilit\u0103\u021bilor, aceste \u00eencerc\u0103ri erau deja mii, iar la dou\u0103 ore dup\u0103 dezv\u0103luirea oficial\u0103 a informa\u021biilor au ajuns la sute de mii. Se pare c\u0103 \u00een atacuri sunt folosite prototipuri de exploatare care doar confirm\u0103 existen\u021ba versiunilor vulnerabile de PHP, deoarece nu exist\u0103 \u00eenc\u0103 informa\u021bii despre cazuri confirmate de hacking prin vulnerabilit\u0103\u021bile PHP2Shell.<\/p>\n
Conform companiei Amazon, primele \u00eencerc\u0103ri de exploatare au fost \u00eenregistrate de sistemele honeypot desf\u0103\u0219urate pe 17 octombrie, adic\u0103 cu 3 zile \u00eenainte de scurgerea primelor informa\u021bii despre identificatorii CVE. Activitatea a crescut pe 21 octombrie, cu 12 ore \u00eenainte de publicarea actualiz\u0103rilor corective PHP, iar \u00een aceast\u0103 perioad\u0103 au fost \u00eenregistrate \u00eencerc\u0103ri de atacuri folosind mai multe variante de prototipuri de exploatare. \u00cencerc\u0103rile de atacuri \u00eenainte de dezv\u0103luirea oficial\u0103 a informa\u021biilor au fost de asemenea \u00eenregistrate de compania Hadrian. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"