forum.opennet.ru - "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов" (60)

"Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов"	+/–
Сообщение от opennews (??), 23-Окт-26, 08:56
Исследователи из компании VulnCheck заявили о получении первого эксплоита для уязвимости PHP2Shell (CVE-2026-109618б), обходящего механизм рандомизации адресов (ASLR) на системах x86-64 с типовой конфигурацией PHP. Эксплоит позволяет атаковать системы с PHP 8.4.10-8.4.26 в конфигурации по умолчанию. Ранее трудность определения раскладки памяти в модуле mod_php мешала реализации эксплоита, позволяющего добиться выполнения кода на реальных системах. Для обхода ASLR в эксплоите задействована утечка информации об адресах в коде отображения информации об ошибках... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66529
Ответить \| Правка \| Cообщить модератору

Оглавление

Какие они быстрые, ух, Аноним (1), 08:56 , 23-Окт-26, (1) +2

но бесполезные, Анонимно (ok), 09:43 , 23-Окт-26, (9) +2
ага, успели еще и ханипотов понаставить, двух зайцев прям , Аноним (42), 14:58 , 23-Окт-26, (42)

Уже анонсы Когда предзаказы , INSANEWAVE (ok), 09:03 , 23-Окт-26, (2) +3
Ах, прекрасные шышные дыpeни Интересно, сколько сайтов взломали без следов, прос, Аноним (3), 09:06 , 23-Окт-26, (3) –9
чёт пых совсем в дуршлаг превращается чё случилось-то, команда разрабов сменила, Андрюха (??), 09:28 , 23-Окт-26, (5) –8

Искусственный идиот случился Погоди, это ещё так, даже не цветочки, бутончики Вс, Tron is Whistling (?), 09:32 , 23-Окт-26, (6) –1

И проблемы две с половиной - Теперь каждое школоло, постигшее дзен и осознавшее,, Tron is Whistling (?), 09:36 , 23-Окт-26, (7) +5
И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры з, Tron is Whistling (?), 09:43 , 23-Окт-26, (8) +1
Вот то, что в пыхе обнаружилось - как раз пример такой дыры Там надо очень здоро, Tron is Whistling (?), 09:44 , 23-Окт-26, (11) +1
Я всегда сравниваю этот эффект от появления искусственного идиота с лечением рту, Tron is Whistling (?), 10:00 , 23-Окт-26, (16) +1

Это не статистический анализатор Он умеет думать в отличии от кожаных зомбей , Аноним (23), 10:52 , 23-Окт-26, (23) –6

Скрыто модератором, Ятыаноним (?), 12:11 , 23-Окт-26, (29)
Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах,, Пыщь (?), 14:19 , 23-Окт-26, (37) +1

Так человек концептуально так же устроен - предсказывает следующее слово действи, Аноним (48), 17:03 , 23-Окт-26, (48) –1

Тут иногда модно с драндулетами сравнивать Вот есть жигули, есть телега с лошад, Пыщь (?), 17:44 , 23-Окт-26, (51)

А сознание для айтишных задач и цепочек рассуждений не нужно Мое мнение такое -, Аноним (48), 18:52 , 23-Окт-26, (53)

Грандиозный - это да https cdn 3dnews ru assets external illustrations 2026 10, Tron is Whistling (?), 20:23 , 23-Окт-26, (58)

Тут вот сам материальчик, он надёрган из разных источников, но да, он объективен, Tron is Whistling (?), 20:26 , 23-Окт-26, (59)
Ну кэша да, сожгли дофигища Ну про пузырь никто и не спорит Примеры пузырей то, Аноним (48), 20:41 , 23-Окт-26, (61)

Скрыто модератором, Аноним (42), 15:00 , 23-Окт-26, (43)

А он здесь причем Баг отрепортили ещё в 24 году Проблема в разрабах php Они з, Аноним (20), 10:36 , 23-Окт-26, (20) +2

тех разрабов-то, писавших сишный код - полтора русских проблема как раз в в сам, Анонимас (?), 14:40 , 23-Окт-26, (41)

Фонд не занимается техническими решениями Фонд -- это про деньги , Аноним (46), 16:20 , 23-Окт-26, (46)

Ээээ А разве не Естественные Идъйоты написали овнокод в пыхе А потом в 2024 почт, Аноним (27), 11:16 , 23-Окт-26, (27)

Разве не эти самые создали ИИ , Аноним (32), 12:37 , 23-Окт-26, (32)
Вот тебе и эээээ Перечитывать до понимания , Tron is Whistling (?), 14:31 , 23-Окт-26, (38)

всегда был, есть и будет есть тормозной дуршлаг, Аноним (13), 09:47 , 23-Окт-26, (13) –1
Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят пра, Аноним (18), 10:30 , 23-Окт-26, (18) –1
То ли ещё будет PHP довольно полуплярен до сих по, несмотря на слухи о его смер, FSA (ok), 17:23 , 23-Окт-26, (49)

При CGI такой ерунды не было , Аноним (10), 09:43 , 23-Окт-26, (10) +5

Тут половина поди абреввиатуру прочтут неправильно , ryoken (ok), 12:24 , 23-Окт-26, (31) +1

он там ошибся А должна быть , Аноним (42), 15:02 , 23-Окт-26, (44)

Так чо CGI, FPM тоже CGI , Tron is Whistling (?), 20:39 , 23-Окт-26, (60)

Мне кажется, или этот параметр на проде должен быть всегда выключен , фывыфв (?), 09:46 , 23-Окт-26, (12) +2

dependsЕсли прод внутренний - да, проще логи собирать Если прод внешний on-prem , Tron is Whistling (?), 09:47 , 23-Окт-26, (14) –4

Серьезно Хотя для PHP разработчиков может и нормально нормально Ты же в курсе ч, фывыфв (?), 10:29 , 23-Окт-26, (17)

Кому упростить-то Клиенту, у которого оно крутится , Tron is Whistling (?), 14:40 , 23-Окт-26, (40)

Эва как А в официальной документации сказано что, Аноним (20), 10:42 , 23-Окт-26, (21)

Ещё раз говорю depends Попробуй во всём софте отключить сообщения об ошибках - , Tron is Whistling (?), 14:32 , 23-Окт-26, (39)

Отключил Все ОК , Аноним (52), 18:04 , 23-Окт-26, (52) +1

Нет сообщений -- нет ошибок, пока все логично А теперь включи Не всё ок То-то, черпало (?), 19:10 , 23-Окт-26, (56)

Эта опция просто отключает выдачу информации об ошибках и предупреждениях в брау, FSA (ok), 17:28 , 23-Окт-26, (50)

А при чём тут сайт , Tron is Whistling (?), 20:23 , 23-Окт-26, (57)

Троллинг засчитан , Самсоныч (?), 18:57 , 23-Окт-26, (54)

Всегда собираю ядро без рандомизации, шах и мат хакиры , Аноним (10), 09:48 , 23-Окт-26, (15)

Ты и таксистов всю жизнь обманываешь , Аноним (18), 11:13 , 23-Окт-26, (26)

Скрыто модератором, Аноним (18), 10:31 , 23-Окт-26, (19)

Скрыто модератором, Аноним (20), 10:44 , 23-Окт-26, (22)

Скрыто модератором, Аноним (18), 11:12 , 23-Окт-26, (25)

мечта трех Стивов, одного Билла и одного Ларри , Андрюха (??), 11:00 , 23-Окт-26, (24)

Скрыто модератором, Аноним (27), 11:18 , 23-Окт-26, (28)
Сейчас любят говорить про проблемы открытого ПО Но скоро мы узнаем, что ИИшке с, Аноним (30), 12:18 , 23-Окт-26, (30) +2

Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинаря, Аноним (32), 13:34 , 23-Окт-26, (33) +1

Железо скоро абсолютно точно не будет , Аноним (45), 15:06 , 23-Окт-26, (45)

Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни , Ivan_83 (ok), 14:08 , 23-Окт-26, (36) +2

Скрыто модератором, Админус (?), 13:44 , 23-Окт-26, (34)
Такое ощущение что голодные журнализды писавшие про чумку, потом про глобальную , Ivan_83 (ok), 14:08 , 23-Окт-26, (35) +3
Где все те уникумы, кто кудахтал в прошлых новостях про то что нет эксплоита, и , Аноним (46), 16:23 , 23-Окт-26, (47)
Вот и клиентура, профит подтянулись Есть отдача от хайпа Бизнес ещё поживет , Аноним (55), 19:03 , 23-Окт-26, (55)

Сообщения [Сортировка по времени | RSS]

1. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от Аноним (1), 23-Окт-26, 08:56

> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell, при том, что за 10 часов до анонса наличия уязвимостей таких попыток уже были тысячи, а через 2 часа после официального раскрытия информации достигли сотен тысяч
Какие они быстрые, ух

Ответить | Правка | Наверх | Cообщить модератору

9. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от Анонимно (ok), 23-Окт-26, 09:43

> Какие они быстрые, ух
> нет информации о подтверждённых фактах взлома через уязвимости PHP2Shell.
но бесполезные

Ответить | Правка | Наверх | Cообщить модератору

42. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (42), 23-Окт-26, 14:58

> Какие они быстрые, ух
ага, успели еще и ханипотов понаставить, двух зайцев прям :))))))

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +3 +/–

Сообщение от INSANEWAVE (ok), 23-Окт-26, 09:03

>анонсирован
Уже анонсы!
Когда предзаказы?

Ответить | Правка | Наверх | Cообщить модератору

3. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –9 +/–

Сообщение от Аноним (3), 23-Окт-26, 09:06

> фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell
Ах, прекрасные шышные дыpeни!
Интересно, сколько сайтов взломали без следов, просто выкачав все полезное?

Ответить | Правка | Наверх | Cообщить модератору

5. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –8 +/–

Сообщение от Андрюха (??), 23-Окт-26, 09:28

чёт пых совсем в дуршлаг превращается. чё случилось-то, команда разрабов сменилась или фактивных манагеров понабирали?

Ответить | Правка | Наверх | Cообщить модератору

6. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –1 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 09:32

Искусственный идиот случился.
Погоди, это ещё так, даже не цветочки, бутончики.
Всё по-чесноку, всё опубликовано.
Но пора принять, что такой подход - скорее исключение, чем правило.

Ответить | Правка | Наверх | Cообщить модератору

7. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +5 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 09:36

И проблемы две с половиной:
- Теперь каждое школоло, постигшее дзен и осознавшее, что в софте есть ошибки - может почитать школьный форум единомышленников и с помощью оного коллективным разумом найти себе дырочку для развлечения
- Вторая - с половиной: кто реально занимался этим всерьёз, за деньги и для денег - получил в руки очень продвинутый статический анализатор (как раз то, что нынешнее "ии" и есть), да ещё с человечески оформленным выхлопом (ллм) для упрощения понимания

Ответить | Правка | Наверх | Cообщить модератору

8. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 09:43

И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры закрыть - это слишком наивно. Поле настолько непаханое, что сам поиск затянется на столетия, даже с помощью.
Причём дыры будут всплывать такие, которые человек сам не смог бы эксплуатировать - слишком много условий, которые найти надо. А статическому анализатору пофиг.
Ну и да, с применением искусственного балбеса для написания дыр - их станет ещё больше, потому что ему пофиг, он генерит, как умеет, без сути, цели и смыла.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 09:44

Вот то, что в пыхе обнаружилось - как раз пример такой дыры.
Там надо очень здорово изгольнуться, чтобы это эксплуатировать.
Но большой статический анализатор - смог.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

16. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 10:00

Я всегда сравниваю этот эффект от появления искусственного идиота с лечением ртутью.
Да, массированный иммунный ответ на повреждения действительно оказывает "целебное действие" - это то, что сейчас и происходит, ищем-затыкаем.
Вот только вопрос в том, что эти самые накапливающиеся повреждения тебя убивают быстрее, чем то, что ты вылечить этим пытался.
Итог какой? Лечение ртутью как-то из моды вышло, а ртуть перешла в разряд вещей строго контролируемых.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

23. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –6 +/–

Сообщение от Аноним (23), 23-Окт-26, 10:52

Это не статистический анализатор. Он умеет думать в отличии от кожаных зомбей.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +/–

Сообщение от Ятыаноним (?), 23-Окт-26, 12:11

со второй частью утверждения соглашусь, но встречается разное.

Ответить | Правка | Наверх | Cообщить модератору

37. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Пыщь (?), 23-Окт-26, 14:19

Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах, а в математических формулах. Почему оно так считает и что из этого получается.
Если после этого будете одушевлять стастистический анализатор, ну.. либо врёте насчёт понимания кишков невросетей, либо начинчайте причитать "да святится бог из машины".

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

48. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –1 +/–

Сообщение от Аноним (48), 23-Окт-26, 17:03

Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто у человека сенсоров больше, есть память и машина в голове похитрее. А так в чем разница-то? Да ни в чем.

Ответить | Правка | Наверх | Cообщить модератору

51. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Пыщь (?), 23-Окт-26, 17:44

> Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто
> у человека сенсоров больше, есть память и машина в голове похитрее.
> А так в чем разница-то? Да ни в чем.
Тут иногда модно с драндулетами сравнивать. Вот есть жигули, есть телега с лошадкой, а ещё мерцедес. У всех 4 колеса и дрыгатель, даже по дороге перемещаются концептуально одинаково. Невросети до "машина в голове похитрее" как .. дальше аналогию проследите?
Или готовы настолько сильно переоценивать частичное приближение технологий к представлению устройства "сознания"?

Ответить | Правка | Наверх | Cообщить модератору

53. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (48), 23-Окт-26, 18:52

А сознание для айтишных задач и цепочек рассуждений не нужно. Мое мнение такое - ИИ совершили грандиозный шаг, даже если до человеческого сознания им далеко. Дэниэл Деннет кажется говорил, что competence не требует comprehension. И сознания никакого тоже не требуется. Так что ИИ вполне себе идёт к генератору рассуждпний и кодописалке, даже если и не может похвалиться сознанием

Ответить | Правка | Наверх | Cообщить модератору

58. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 20:23

Грандиозный - это да.
https://cdn.3dnews.ru/assets/external/illustrations/2026/10/...

Ответить | Правка | Наверх | Cообщить модератору

59. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 20:26

Тут вот сам материальчик, он надёрган из разных источников, но да, он объективен.
https://3dnews.ru/1150105/krizis-doveriya-k-ii

Ответить | Правка | Наверх | Cообщить модератору

61. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (48), 23-Окт-26, 20:41

Ну кэша да, сожгли дофигища. Ну про пузырь никто и не спорит. Примеры пузырей тоже все кому не лень уже приводили: ЖД, доткомы. Проходили

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

43. Скрыто модератором +/–

Сообщение от Аноним (42), 23-Окт-26, 15:00

> искусственного идиота
Живых хватает, зачем еще искусственного?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

20. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от Аноним (20), 23-Окт-26, 10:36

А он здесь причем? Баг отрепортили ещё в 24 году. Проблема в разрабах php. Они за два года(!) не смогли решить как лучше фиксить этот баг. Одна из причин в том, что долгое время баг считался теоретическим и приоритет у него был не высокий, а все предложенные фиксы требовали какого-то компромисса. Дальше, когда оказалось что баг не теоретический и его эксплуатация возможна, видимо сработала инерция отношения

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

41. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Анонимас (?), 23-Окт-26, 14:40

тех разрабов-то, писавших сишный код - полтора русских. проблема как раз в в самом фонде пхп, и его руководстве, кто как и какие решения принимал.

Ответить | Правка | Наверх | Cообщить модератору

46. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (46), 23-Окт-26, 16:20

Фонд не занимается техническими решениями. Фонд -- это про деньги.

Ответить | Правка | Наверх | Cообщить модератору

27. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (27), 23-Окт-26, 11:16

Ээээ?
А разве не Естественные Идъйоты написали овнокод в пыхе?
А потом в 2024 почти нашли, но решили что "и так сойдет, давайте лучше пару лет пообсуждаем"?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

32. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (32), 23-Окт-26, 12:37

> разве не Естественные Идъйоты написали овнокод
Разве не эти самые создали ИИ?

Ответить | Правка | Наверх | Cообщить модератору

38. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 14:31

Вот тебе и эээээ. Перечитывать до понимания.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

13. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –1 +/–

Сообщение от Аноним (13), 23-Окт-26, 09:47

всегда был, есть и будет есть тормозной дуршлаг

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

18. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –1 +/–

Сообщение от Аноним (18), 23-Окт-26, 10:30

Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят правительственные хакеры и просят помочь протолкнуть уязвимость за мзду малую.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

49. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от FSA (ok), 23-Окт-26, 17:23

> чёт пых совсем в дуршлаг превращается
То ли ещё будет. PHP довольно полуплярен до сих по, несмотря на слухи о его смерти. Вот и случилась такая паника, когда стало понятно, что всё, что сделано на нём уязвимо может быть без патча. На очереди куча других серверных технологий, не таких популярных. Вот там будет веселуха. Тут хотя бы оперативно патч выпустили. Оперативно, потому что у меня довольно быстро после объявленного времени на Debian 13 прилетела исправленная версия.
Так что ждём подобного для Go, Rust, NodeJS и др. AI-агенты не дремлют.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +5 +/–

Сообщение от Аноним (10), 23-Окт-26, 09:43

При CGI такой ерунды не было.

Ответить | Правка | Наверх | Cообщить модератору

31. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от ryoken (ok), 23-Окт-26, 12:24

Тут половина поди абреввиатуру прочтут неправильно %).

Ответить | Правка | Наверх | Cообщить модератору

44. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (42), 23-Окт-26, 15:02

он там ошибся :)) А должна быть!

Ответить | Правка | Наверх | Cообщить модератору

60. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 20:39

Так чо CGI, FPM тоже CGI.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от фывыфв (?), 23-Окт-26, 09:46

> Для обходного пути блокирования утечки информации о раскладке адресов следует выставить в php.ini параметр "display_errors=off"
Мне кажется, или этот параметр на проде должен быть всегда выключен?

Ответить | Правка | Наверх | Cообщить модератору

14. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." –4 +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 09:47

depends
Если прод внутренний - да, проще логи собирать.
Если прод внешний on-prem - проще показать клиенту и получить от него жалобу.

Ответить | Правка | Наверх | Cообщить модератору

17. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от фывыфв (?), 23-Окт-26, 10:29

> проще показать клиенту и получить от него жалобу
Серьезно? Хотя для PHP разработчиков может и нормально нормально.
Ты же в курсе что в такого типа ошибках отображается внутрянка, которая помогает искать дырки? Часто раньше видел sql код, например, что помогает искать sql инъекции.

Ответить | Правка | Наверх | Cообщить модератору

40. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 14:40

Кому упростить-то? Клиенту, у которого оно крутится?

Ответить | Правка | Наверх | Cообщить модератору

21. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (20), 23-Окт-26, 10:42

Эва как. А в официальной документации сказано что
> The bundled php.ini-development sets this to On; php.ini-production sets it to Off.
>>    Note:
>>    This is a feature to support your development and should never be used on production systems (e.g. systems connected to the internet).
>

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

39. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 14:32

Ещё раз говорю: depends.
Попробуй во всём софте отключить сообщения об ошибках - потом расскажешь, как с комфортом.

Ответить | Правка | Наверх | Cообщить модератору

52. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Аноним (52), 23-Окт-26, 18:04

Отключил. Все ОК!

Ответить | Правка | Наверх | Cообщить модератору

56. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от черпало (?), 23-Окт-26, 19:10

Нет сообщений -- нет ошибок, пока все логично :)

А теперь включи!
Не всё ок? То-то же!

Ответить | Правка | Наверх | Cообщить модератору

50. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от FSA (ok), 23-Окт-26, 17:28

Эта опция просто отключает выдачу информации об ошибках и предупреждениях в браузер. В проде ВСЕГДА должно быть выключено, потому что в выводе могут оказаться любые данные, которые не должны никогда отображаться. Оставлять такую штуку включенной в интернете - это как себе в ногу стрелять. И отключение этой опции не значит, что логи не пишутся. Если есть желание, можете клиенту передать особый ключ, чтобы потом в логах можно было найти реальную ошибку. А подробности клиенты сайта никогда не должны видеть, они же не разработчики.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

57. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Tron is Whistling (?), 23-Окт-26, 20:23

А при чём тут сайт?

Ответить | Правка | Наверх | Cообщить модератору

54. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Самсоныч (?), 23-Окт-26, 18:57

Троллинг засчитан.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

15. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (10), 23-Окт-26, 09:48

> обходящего механизм рандомизации адресов
Всегда собираю ядро без рандомизации, шах и мат хакиры!

Ответить | Правка | Наверх | Cообщить модератору

26. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (18), 23-Окт-26, 11:13

>> обходящего механизм рандомизации адресов
> Всегда собираю ядро без рандомизации, шах и мат хакиры!
Ты и таксистов всю жизнь обманываешь.

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором +/–

Сообщение от Аноним (18), 23-Окт-26, 10:31

Вывод закрытый проприетарный софт лучше потому что ИИ в нем не может ничего найти.

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +/–

Сообщение от Аноним (20), 23-Окт-26, 10:44

Модели знают про hydra и умеют ею пользоваться. А вот как вы будете делать фикс для закрытого софта вопрос открытый

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +/–

Сообщение от Аноним (18), 23-Окт-26, 11:12

> Модели знают про hydra и умеют ею пользоваться. А вот как вы
> будете делать фикс для закрытого софта вопрос открытый
Нейросеть пусть и делает.

Ответить | Правка | Наверх | Cообщить модератору

24. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Андрюха (??), 23-Окт-26, 11:00

мечта трех Стивов, одного Билла и одного Ларри!

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

28. Скрыто модератором +/–

Сообщение от Аноним (27), 23-Окт-26, 11:18

> Так она действительно теоретическая, существующая только в вакууме, в специально созданных тепличных условиях.
Говорили Ыксперды опеннета)
А вот оно как "компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell"

Ответить | Правка | Наверх | Cообщить модератору

30. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от Аноним (30), 23-Окт-26, 12:18

Сейчас любят говорить про проблемы открытого ПО. Но скоро мы узнаем, что ИИшке совсем не впадлу дизассемблировать бинари и искать баги там, и тогда… о дивный новый мир!

Ответить | Правка | Наверх | Cообщить модератору

33. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +1 +/–

Сообщение от Аноним (32), 23-Окт-26, 13:34

> дизассемблировать бинари и искать
Значит, скоро будет железо, не позволяющее наличия доступа пользователя к бинарям.

Ответить | Правка | Наверх | Cообщить модератору

45. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (45), 23-Окт-26, 15:06

Железо "скоро" абсолютно точно не будет.

Ответить | Правка | Наверх | Cообщить модератору

36. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +2 +/–

Сообщение от Ivan_83 (ok), 23-Окт-26, 14:08

Нет, ЫЫ не сложно, а вот ты уматаешься оплачивать этот праздник жизни.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

34. Скрыто модератором +/–

Сообщение от Админус (?), 23-Окт-26, 13:44

> на GitHub появились сотни прототипов эксплоитов, единицы оценены как рабочие, один прототип был способен обойти ASLR.
> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell
Аж вспотел после прочтения, но потом вспомнил, что являюсь админом локалхоста. В общем, пойду сделаю себе смузи и буду дальше внимательно смотреть за тем, как мамкины хацкеры громят интернет.

Ответить | Правка | Наверх | Cообщить модератору

35. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +3 +/–

Сообщение от Ivan_83 (ok), 23-Окт-26, 14:08

Такое ощущение что голодные журнализды писавшие про чумку, потом про глобальную прожарку планеты и миллиарды избыточных смертей от жары теперь нашли новый источник дохода :)

Ответить | Правка | Наверх | Cообщить модератору

47. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (46), 23-Окт-26, 16:23

Где все те уникумы, кто кудахтал в прошлых новостях про то что нет эксплоита, и все уязвимости не уязвимости?

Ответить | Правка | Наверх | Cообщить модератору

55. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..." +/–

Сообщение от Аноним (55), 23-Окт-26, 19:03

>злоумышленники могут воссоздать используемую технику при помощи AI.
Вот и клиентура, профит подтянулись. Есть отдача от хайпа. Бизнес ещё поживет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+2 +/–
Сообщение от Аноним (1), 23-Окт-26, 08:56
> компания фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell, при том, что за 10 часов до анонса наличия уязвимостей таких попыток уже были тысячи, а через 2 часа после официального раскрытия информации достигли сотен тысяч Какие они быстрые, ух
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+2 +/–
	Сообщение от Анонимно (ok), 23-Окт-26, 09:43
	> Какие они быстрые, ух > нет информации о подтверждённых фактах взлома через уязвимости PHP2Shell. но бесполезные
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (42), 23-Окт-26, 14:58
	> Какие они быстрые, ух ага, успели еще и ханипотов понаставить, двух зайцев прям :))))))
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+3 +/–
Сообщение от INSANEWAVE (ok), 23-Окт-26, 09:03
>анонсирован Уже анонсы! Когда предзаказы?
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–9 +/–
Сообщение от Аноним (3), 23-Окт-26, 09:06
> фиксирует миллионы попыток эксплуатации уязвимостией PHP2Shell Ах, прекрасные шышные дыpeни! Интересно, сколько сайтов взломали без следов, просто выкачав все полезное?
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–8 +/–
Сообщение от Андрюха (??), 23-Окт-26, 09:28
чёт пых совсем в дуршлаг превращается. чё случилось-то, команда разрабов сменилась или фактивных манагеров понабирали?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–1 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 09:32
	Искусственный идиот случился. Погоди, это ещё так, даже не цветочки, бутончики. Всё по-чесноку, всё опубликовано. Но пора принять, что такой подход - скорее исключение, чем правило.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+5 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 09:36
	И проблемы две с половиной: - Теперь каждое школоло, постигшее дзен и осознавшее, что в софте есть ошибки - может почитать школьный форум единомышленников и с помощью оного коллективным разумом найти себе дырочку для развлечения - Вторая - с половиной: кто реально занимался этим всерьёз, за деньги и для денег - получил в руки очень продвинутый статический анализатор (как раз то, что нынешнее "ии" и есть), да ещё с человечески оформленным выхлопом (ллм) для упрощения понимания
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+1 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 09:43
	И хуже всего то, что наивно полагать, что искуственный балбес поможет все дыры закрыть - это слишком наивно. Поле настолько непаханое, что сам поиск затянется на столетия, даже с помощью. Причём дыры будут всплывать такие, которые человек сам не смог бы эксплуатировать - слишком много условий, которые найти надо. А статическому анализатору пофиг. Ну и да, с применением искусственного балбеса для написания дыр - их станет ещё больше, потому что ему пофиг, он генерит, как умеет, без сути, цели и смыла.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	11. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+1 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 09:44
	Вот то, что в пыхе обнаружилось - как раз пример такой дыры. Там надо очень здорово изгольнуться, чтобы это эксплуатировать. Но большой статический анализатор - смог.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	16. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+1 +/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 10:00
	Я всегда сравниваю этот эффект от появления искусственного идиота с лечением ртутью. Да, массированный иммунный ответ на повреждения действительно оказывает "целебное действие" - это то, что сейчас и происходит, ищем-затыкаем. Вот только вопрос в том, что эти самые накапливающиеся повреждения тебя убивают быстрее, чем то, что ты вылечить этим пытался. Итог какой? Лечение ртутью как-то из моды вышло, а ртуть перешла в разряд вещей строго контролируемых.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	23. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–6 +/–
	Сообщение от Аноним (23), 23-Окт-26, 10:52
	Это не статистический анализатор. Он умеет думать в отличии от кожаных зомбей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. Скрыто модератором	+/–
	Сообщение от Ятыаноним (?), 23-Окт-26, 12:11
	со второй частью утверждения соглашусь, но встречается разное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+1 +/–
	Сообщение от Пыщь (?), 23-Окт-26, 14:19
	Надеюсь вы знаете как именно устроена хотя б самя плюшевая модель не на пальцах, а в математических формулах. Почему оно так считает и что из этого получается. Если после этого будете одушевлять стастистический анализатор, ну.. либо врёте насчёт понимания кишков невросетей, либо начинчайте причитать "да святится бог из машины".
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	48. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–1 +/–
	Сообщение от Аноним (48), 23-Окт-26, 17:03
	Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто у человека сенсоров больше, есть память и машина в голове похитрее. А так в чем разница-то? Да ни в чем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Пыщь (?), 23-Окт-26, 17:44
	> Так человек концептуально так же устроен - предсказывает следующее слово/действие. Просто > у человека сенсоров больше, есть память и машина в голове похитрее. > А так в чем разница-то? Да ни в чем. Тут иногда модно с драндулетами сравнивать. Вот есть жигули, есть телега с лошадкой, а ещё мерцедес. У всех 4 колеса и дрыгатель, даже по дороге перемещаются концептуально одинаково. Невросети до "машина в голове похитрее" как .. дальше аналогию проследите? Или готовы настолько сильно переоценивать частичное приближение технологий к представлению устройства "сознания"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (48), 23-Окт-26, 18:52
	А сознание для айтишных задач и цепочек рассуждений не нужно. Мое мнение такое - ИИ совершили грандиозный шаг, даже если до человеческого сознания им далеко. Дэниэл Деннет кажется говорил, что competence не требует comprehension. И сознания никакого тоже не требуется. Так что ИИ вполне себе идёт к генератору рассуждпний и кодописалке, даже если и не может похвалиться сознанием
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 20:23
	Грандиозный - это да. https://cdn.3dnews.ru/assets/external/illustrations/2026/10/...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 20:26
	Тут вот сам материальчик, он надёрган из разных источников, но да, он объективен. https://3dnews.ru/1150105/krizis-doveriya-k-ii
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (48), 23-Окт-26, 20:41
	Ну кэша да, сожгли дофигища. Ну про пузырь никто и не спорит. Примеры пузырей тоже все кому не лень уже приводили: ЖД, доткомы. Проходили
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору


	43. Скрыто модератором	+/–
	Сообщение от Аноним (42), 23-Окт-26, 15:00
	> искусственного идиота Живых хватает, зачем еще искусственного?
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	20. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+2 +/–
	Сообщение от Аноним (20), 23-Окт-26, 10:36
	А он здесь причем? Баг отрепортили ещё в 24 году. Проблема в разрабах php. Они за два года(!) не смогли решить как лучше фиксить этот баг. Одна из причин в том, что долгое время баг считался теоретическим и приоритет у него был не высокий, а все предложенные фиксы требовали какого-то компромисса. Дальше, когда оказалось что баг не теоретический и его эксплуатация возможна, видимо сработала инерция отношения
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	41. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Анонимас (?), 23-Окт-26, 14:40
	тех разрабов-то, писавших сишный код - полтора русских. проблема как раз в в самом фонде пхп, и его руководстве, кто как и какие решения принимал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (46), 23-Окт-26, 16:20
	Фонд не занимается техническими решениями. Фонд -- это про деньги.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (27), 23-Окт-26, 11:16
	Ээээ? А разве не Естественные Идъйоты написали овнокод в пыхе? А потом в 2024 почти нашли, но решили что "и так сойдет, давайте лучше пару лет пообсуждаем"?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	32. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Аноним (32), 23-Окт-26, 12:37
	> разве не Естественные Идъйоты написали овнокод Разве не эти самые создали ИИ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от Tron is Whistling (?), 23-Окт-26, 14:31
	Вот тебе и эээээ. Перечитывать до понимания.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	13. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–1 +/–
	Сообщение от Аноним (13), 23-Окт-26, 09:47
	всегда был, есть и будет есть тормозной дуршлаг
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	18. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	–1 +/–
	Сообщение от Аноним (18), 23-Окт-26, 10:30
	Берут в разрабы первого встречного кто работает за еду, вот к ним и приходят правительственные хакеры и просят помочь протолкнуть уязвимость за мзду малую.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	49. "Для уязвимостей PHP2Shell анонсирован первый эксплоит, обход..."	+/–
	Сообщение от FSA (ok), 23-Окт-26, 17:23
	> чёт пых совсем в дуршлаг превращается То ли ещё будет. PHP довольно полуплярен до сих по, несмотря на слухи о его смерти. Вот и случилась такая паника, когда стало понятно, что всё, что сделано на нём уязвимо может быть без патча. На очереди куча других серверных технологий, не таких популярных. Вот там будет веселуха. Тут хотя бы оперативно патч выпустили. Оперативно, потому что у меня довольно быстро после объявленного времени на Debian 13 прилетела исправленная версия. Так что ждём подобного для Go, Rust, NodeJS и др. AI-агенты не дремлют.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору