Analyse de l'exploitabilité de php2shell
Pour commencer
Le 24/10/2026, Bojan (INFIGO IS) publie via SANS ISC une analyse de l'exploitabilité réelle de la vulnérabilité php2shell : construire un exploit universel et fiable serait assez difficile. Les PoC publiés exigeraient de nombreuses conditions préalables : limite mémoire fixée à 8 Mo, configuration prefork à un seul worker, lecture des offsets de zval_ptr_dtor et zif_system depuis libphp.so. Il recommande de désactiver session.upload_progress.enabled, un contournement du correctif actuel étant apparemment possible.
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- SANS ISCsélectionAnalyse de l'exploitabilité de php2shell : les PoC publiés reposent sur de nombreuses conditions préalables
Bojan (@bojanz) d'INFIGO IS estime que construire un exploit universel et fiable pour la vulnérabilité php2shell est assez difficile.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.