密林
- Tweets 10,339
- Following 960
- Followers 817
- Likes 30,828
php2shellの脆弱性を実際に突くPoCコードです。対策前後のバージョンで動作の比較ができるコマンド付き
github.com/enactive-systems/…
5
59
369
36,734
もっとシンプルなのがあったし、これでアクセスできる理由ないだろ と思ったらやっぱり設定ファイル弄ってオブジェクトインジェクションを意図的に起こしてるだけだわ
github.com/junaire/CVE-2026-…
1
17
3,330
PHP 8.3.36 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-3-36-…
15
438
874
145,548
しょぼっち retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
4,102
80,961
328,877
72,220,797
しょぼっち retweeted
A moron has released a POC early for php2shell so here is what you need to do:
If you’re on version prior to 8.2:
Edit php.ini: session.upload_progress.enabled = Off
Then reload php-fpm and restart apache
If you’re on later version:
Update (it’ll be available in a few hours)
In any case, the mitigation for the php.ini should work either way. Not sure if it’ll cover both vulns though so keep an eye on that. I’ll be reporting on follow up activity on windows as a target.
Good luck!
42
245
1,065
354,234
