🧪 PHP2Shell - от громких заголовков к практической эксплуатации После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт. Мы проанализировали публичные PoC и развернули 11 лабораторных стендов с PHP 7.2-8.5, включая полноценный WordPress с MySQL, чтобы оценить воспроизводимость атак на разных версиях и конфигурациях. 🔬 Результаты испытаний: 1. PHP 8.4.26 и 8.5.11 - подтверждено удаленное выполнение команд (RCE) 2. WordPress - успешная эксплуатация в 2 из 3 попыток на свежем PHP worker 3. PHP 8.3.35 - получена утечка адресов памяти, но RCE не достигнуто 4. PHP 8.2 и 7.x - используемая цепочка не сработала, это не исключает других способов эксплуатации 5. PHP 8.4.27 - контрольная сборка с исправлением, эксплуатация не воспроизвелась 🛠 Разработали собственный инструмент: 1. Сканер для обнаружения признаков уязвимости по реакции PHP на исчерпание памяти 2. На 11 стендах сканер выявил признаки во всех 10 неисправленных конфигурациях и корректно определил исправленную сборку 3. Экспериментальный RCE-модуль с адаптацией к конкретной сборке PHP ⁉️ Что ограничивает эксплуатацию: 1. Проверенная цепочка ориентирована на Apache с mod_php и определенные настройки PHP 2. Нужно учитывать расположение функций в памяти и различия между сборками и библиотеками 3. Даже при выполнении этих условий эксплуатация остается нестабильной 4. Добиться аварийного завершения PHP-процесса значительно проще, чем удаленного выполнения команд 5. Отсутствие RCE в наших тестах не означает, что другие версии или конфигурации с PHP-FPM защищены PHP2Shell представляет серьезную угрозу, но массовая автоматизированная эксплуатация значительно сложнее, чем может показаться из публикаций. Результаты лабораторных испытаний не отменяют необходимости своевременно ставить исправления. ⚠️ Важно: Сканер намеренно вызывает исчерпание памяти PHP-процесса, что может привести к DoS. Использовать только в контролируемой среде, не запускать на продуктивных серверах без оценки рисков 🔗 https://github.com/cleverg0d/php2shell 🔗 и интересный разбор https://calif.io/php2shell/ #PHP2Shell #PHP #RCE #Pentest #RedTeam

Давно ничего здесь не писал. Сегодня сделаем паузу в теме кибербезопасности и затронем еще одну критически важную сферу - телеком-инфраструктуру. Гуляя по улицам столицы, обратил внимание на привычную для большинства и практически незаметную работу – плановое обслуживание базовой станции сотовой связи с автовышки. Как человек, который сам раньше работал в телекоме и эксплуатировал различные сети связи, отлично знаю, сколько непрерывного труда стоит за значком 4G/5G на экране смартфона. Пропадание сигнала замечают за секунду, но редко задумываются, что устойчивая связь – это постоянная ежедневная рутина: выезды в любую погоду, высотные работы, замена модулей, юстировка антенн и круглосуточный мониторинг. Глядя на масштаб и плотность современной городской застройки, отчетливо понимаешь: городу требуется гораздо больше таких мачт. Потребление трафика растет пропорционально этажности новых жилых комплексов, а емкость каждой отдельной станции имеет свои физические пределы. При этом вопрос упирается не только в железо и площадки, но и в человеческий капитал. Квалифицированных специалистов по радио в стране сейчас объективно не так много. Чтобы удерживать качество сетей при таких масштабах развития, критически важно активно взращивать и готовить собственных экспертов по планированию и эксплуатации радиосетей. Именно поэтому интеграцию телеком-инфраструктуры необходимо закладывать заранее – еще на этапе проектирования застройки и мастер-планирования новых микрорайонов. Связь сегодня – это такая же базовая коммунальная услуга, как электричество, вода или дороги. Без заранее предусмотренных локаций под мачты, технологических ниш и подведенного оптоволокна поддерживать высокое качество покрытия в быстрорастущем мегаполисе становится сложнее с каждым новым сданным объектом.