php2shell 公开 PHP 8.4.26 免认证 RCE 利用脚本
热点事件观察中
php2shell 公开 PHP 8.4.26 免认证 RCE 利用脚本
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
php2shell 项目公开了 exploit.py，称可在未修改的官方 php:8.4.26-apache 容器上实现免认证远程命令执行，利用的是 session.upload_progress 留下的悬垂指针。攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。 该利用要求 display_errors=1、memory_limit=8M、max_input_vars=1000、session.use_cookies=1、session.use_strict_mode=0，且为单 worker 的 prefork 模式；偏移量针对 x86-64，换架构或重建 libphp.so 需重新计算。命令被嵌入一个 167 字节的 zend_string，长度上限为 14 字节。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 23:54
php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。