Yazar, 'php2shell' güvenlik açığı etrafında son dönemde gelişen endişeleri inceliyor ve bu durumun ciddiyeti konusunda kamuoyunda büyük bir görüş ayrılığı olduğunu belirtiyor. Bazıları bu açığı acil müdahale gerektiren kritik bir tehdit olarak görürken, diğerleri ise verilen tepkinin abartılı olabileceğini savunuyor. Bağımsız bir değerlendirme yapabilmek için yazar, mevcut "Proof-of-Concept" (PoC) exploitlerini analiz ediyor ve özellikle ASLR atlatmasını gösteren bir GitHub deposunu vurguluyor. Yazar, kendi bir exploit geliştiricisi olmadığını belirterek bu analizi belirli bir şartla sunuyor; beklenmedik bir şekilde kitlesel bir kullanım başlarsa durumu değiştirebilecek bazı faktörleri gözden kaçırmış olabileceğini kabul ediyor. Exploit'in teknik çekirdeği…

Konular: Siber Güvenlik, Web Uygulama Güvenliği ve PHP Zafiyetleri

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: blog.luitjes.it

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.