पुनः साझा करें — विन्सेंट स्ट्रूबेल की सामग्री
PHP2Shell: आफ्टरशॉक्स से सावधान रहें
पिछले सप्ताह PHP में गंभीर कमज़ोरियों के कुछ हद तक अव्यवस्थित प्रकाशन ने वैश्विक स्तर पर एक उल्लेखनीय गतिशीलता को जन्म दिया, ताकि अविश्वसनीय संख्या में वेबसाइटों पर तत्काल पैच लागू किए जा सकें। हम इससे प्रसन्न हो सकते हैं।
लेकिन हमें बहुत जल्दी यह नहीं सोचना चाहिए कि समस्या हल हो गई है: जोखिम वेबसाइटों से हटकर उन अनगिनत तृतीय-पक्ष उत्पादों की ओर स्थानांतरित हो रहा है जो PHP के संस्करणों को एम्बेड करते हैं (बेतरतीब ढंग से एक वेब प्रशासन इंटरफ़ेस में): राउटर, फ़ायरवॉल, औद्योगिक नियंत्रक, व्यापक अर्थ में जुड़े उपकरण… उन्हें भी अद्यतन किया जाना चाहिए।
विषय की जटिलता में डूबने से बचने के लिए एक उपयोगी संसाधन: हमारे समकक्षों की पहल 
नेशनल साइबर सिक्योरिटी सेंट्रम (NCSC-NL) में, जो PHP को एम्बेड करने वाले उत्पादों के अद्यतनों पर उपलब्ध जानकारी को एक github रिपॉजिटरी में समेकित करते हैं।
यह हमें कम से कम यूरोपीय स्तर पर अपने प्रयासों को संयोजित करने और कार्य या जानकारी के दोहराव से बचने की अनुमति देता है। ब्रावो और उन्हें धन्यवाद! ANSSI अब अपने स्वयं के अलर्ट में इस रिपॉजिटरी का संदर्भ देता है, और अपनी स्वयं की जानकारी को साझा निर्देशिका में इंजेक्ट करता है।
Github रिपॉजिटरी: https://lnkd.in/eXTxysrt
LinkedIn स्रोत
- प्रोफ़ाइल: पियरे जीन डुविवियर उर्फ़ सेज (LinkedIn)
- साझा करने वाले लेखक: विन्सेंट स्ट्रूबेल (LinkedIn)
पोस्ट ⚠️ PHP2Shell: आफ्टरशॉक्स से सावधान रहें पहली बार les plumes qui mordent पर प्रकाशित हुई।
अक्सर पूछे जाने वाले प्रश्न
FAQs PHP2Shell आफ्टरशॉक्स से सावधान
Q PHP2Shell क्या है
A यह एक प्रकार के हमले का नाम है जहाँ PHP कोड में एक खामी हमलावर को आपके सर्वर पर अपने स्वयं के कमांड चलाने देती है अक्सर किसी संबंधित कमज़ोरी के ठीक होने के तुरंत बाद आफ्टरशॉक्स वे अनुवर्ती हमले हैं जो पहले वाले के पैच होने से पहले या बाद में होते हैं
Q यहाँ आफ्टरशॉक्स का क्या अर्थ है
A यह भूकंप से एक रूपक है एक शोषण के बाद हमलावर बचे हुए छिद्रों छूटी हुई फ़ाइलों या कमज़ोर पैचों की खोज करते रहते हैं वे अनुवर्ती हमले ही आफ्टरशॉक्स हैं और वे उतने ही हानिकारक हो सकते हैं
Q क्या PHP2Shell एक विशिष्ट CVE या एक वास्तविक उत्पाद है
A नहीं यह एक वर्णनात्मक लेबल है न कि कोई एकल कमज़ोरी ID या उपकरण इसे एक चेतावनी पैटर्न के रूप में लें एक PHP खामी जो शेल निष्पादन की ओर ले जाती है साथ ही अनुवर्ती हमले
Q एक हमलावर PHP से शेल तक कैसे पहुँचता है
A आमतौर पर असुरक्षित इनपुट प्रबंधन के माध्यम से उदाहरण के लिए उपयोगकर्ता इनपुट को system exec shellexec popen या backticks को पास करना या फ़ाइल अपलोड include require के माध्यम से उपयोगकर्ता-नियंत्रित पथों के साथ या डीसेरियलाइज़ेशन बग के माध्यम से एक बार कोड चलने के बाद वे एक शेल उत्पन्न कर सकते हैं
Q अगर मैंने मुख्य बग को पहले ही पैच कर दिया है तो मुझे परवाह क्यों करनी चाहिए
A क्योंकि आफ्टरशॉक्स उन चीज़ों को लक्षित करते हैं जो आपने छोड़ दीं अपैच की गई प्रतियाँ बैकअप फ़ाइलें डीबग एंडपॉइंट कैश्ड कोड या समान क्रेडेंशियल साझा करने वाली अन्य सेवाएँ एक स्वच्छ पैच पहले से हुए नुकसान को पूर्ववत नहीं करता
Q हमले के सामान्य चेतावनी संकेत क्या हैं
A अप्रत्याशित आउटबाउंड कनेक्शन वेब निर्देशिकाओं में नई या बदली हुई फ़ाइलें अजीब क्रॉन जॉब्स अज्ञात उपयोगकर्ता या SSH कुंजियाँ असामान्य प्रक्रियाएँ और त्रुटि लॉग या 500s में वृद्धि
Q मैं कैसे जाँचूँ कि मेरा ऐप कमज़ोर है या नहीं
A अपने कोड में खतरनाक फ़ंक्शन खोजें और देखें कि क्या कोई उपयोगकर्ता इनपुट लेता है फ़ाइल अपलोड include पथ और unserialize कॉल भी जाँचें एक स्टैटिक विश्लेषण उपकरण और एक निर्भरता चलाएँ
