跳到正文
Sploitus 利用聚合·· 1 天前AI 评分60

PHP2Shell PoC 复现 PHP session.upload_progress 的 bytes_processed 陈旧写入缺陷

php2shell_PoC exploit

AI 导读

研究者发布 PHP2Shell PoC,用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题,运行后输出 BUG REPRODUCED,持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。

来源:Sploitus 利用聚合 · sploitus.com