Vulnerabilidad de PHP2Shell obtiene una vulnerabilidad PoC pública para pruebas de seguridad

Un repositorio público de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas de PHP conocidas como php2shell. La versión añade detalles técnicos a un problema de seguridad que se mueve rápidamente.

El equipo de seguridad de PHP anunció que una versión de emergencia abordaría dos vulnerabilidades críticas, cada una con una calificación de 9.2 en CVSS v4.0, e instó a los usuarios a prepararse para la actualización. Al momento de escribir este artículo, ese tiempo de lanzamiento aún no ha pasado, por lo que el aviso oficial de PHP no ha confirmado los detalles técnicos, las versiones afectadas o las compilaciones fijas descritas en el repositorio de investigación. El repositorio dice que las vulnerabilidades afectan a PHP desde la versión 5.4.0 hasta la 8.5.11. El aviso previo del proyecto PHP confirma la gravedad y la versión planificada, pero no los detalles de la versión.

Vulnerabilidad de PHP2Shell PoC Exploit El artículo del investigador describe varias rutas para la ejecución de código, en lugar de un exploit universal que funciona contra todos los sitios web de PHP. El siguiente paso clave es comparar las afirmaciones de investigación con los detalles de la versión oficial de PHP, y luego aplicar parches los sistemas afectados tan pronto como el proyecto publique versiones fijas confirmadas.

Consultar publicación original ↗