PHP2Shell meldet nicht authentifizierte Codeausführung in PHP
PHP2Shell beschreibt eine Gruppe kritischer Schwachstellen im PHP-Kern.
R/PROGRAMMING (TOP) — Nach Angaben des Projekts können nicht authentifizierte Angreifer darüber Code ausführen oder sensible Daten aus dem Prozessspeicher offenlegen. Bei Tests gelang laut Projekt eine Remote-Code-Ausführung gegen WordPress, Drupal und Joomla mit den damals aktuellen Container-Images. Der vorliegende Auszug nennt keine CVEs, betroffenen Versionen oder verfügbaren Patches.
Das Projekt PHP2Shell beschreibt eine Gruppe kritischer Schwachstellen im PHP-Kern. Nach seiner Darstellung können Angreifer ohne Authentifizierung darüber Code ausführen oder sensible Speicherinhalte des Prozesses offenlegen.
Das Projekt gibt an, bei Tests eine Remote-Code-Ausführung gegen WordPress, Drupal und Joomla erreicht zu haben. Dafür kamen die zum Testzeitpunkt aktuellen Container-Images zum Einsatz. Das vorliegende Material nennt keine CVE-Nummern, betroffenen PHP-Versionen, Hinweise zur Behebung oder Belege für eine Ausnutzung in freier Wildbahn.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.