Shiriki tena — maudhui kutoka kwa Vincent Strubel
PHP2Shell: jihadharini na mitetemo ya baada ya tetemeko
Uchapishaji wenye machafuko kwa kiasi wa udhaifu muhimu katika PHP wiki iliyopita ulisababisha uhamasishaji wa ajabu, kwa kiwango cha kimataifa, wa kuweka viraka kwa haraka kwenye idadi ya ajabu ya tovuti. Tunaweza kufurahia hilo.
Lakini hatupaswi kufikiri haraka sana kwamba tatizo limetatuliwa: hatari inahamia kutoka kwa tovuti kwenda kwa wingi mkubwa wa bidhaa za wahusika wengine zinazoingiza matoleo ya PHP (bila mpangilio katika kiolesura cha usimamizi wa wavuti): ruta, ngome za moto, vidhibiti vya viwandani, vifaa vilivyounganishwa kwa maana pana… Navyo pia lazima visasishwe.
Rasilimali muhimu ili kuepuka kuzama katika utata wa somo: mpango wa wenzetu 
katika Nationaal Cyber Security Centrum (NCSC-NL), ambao huunganisha katika hazina ya github taarifa zilizopo kuhusu masasisho ya bidhaa zinazoingiza PHP.
Hii inatuwezesha kuunganisha juhudi zetu angalau kwa kiwango cha Ulaya, na kuepuka kurudia kazi au taarifa. Hongera na asante kwao! ANSSI sasa inarejelea hazina hii katika tahadhari yake yenyewe, na inaingiza taarifa zake mwenyewe katika saraka ya pamoja.
Hazina ya Github: https://lnkd.in/eXTxysrt
Vyanzo vya LinkedIn
- Wasifu: Pierre Jean Duvivier dit Sage (LinkedIn)
- Mwandishi aliyeshirikiwa: Vincent Strubel (LinkedIn)
Chapisho ⚠️ PHP2Shell: jihadharini na mitetemo ya baada ya tetemeko lilionekana kwanza kwenye les plumes qui mordent.
Maswali Yanayoulizwa Mara kwa Mara
Maswali Yanayoulizwa Mara kwa Mara PHP2Shell Jihadharini na Mitetemo ya Baada ya Tetemeko
S PHP2Shell ni nini
J Ni jina la aina ya shambulizi ambapo kasoro katika msimbo wa PHP humruhusu mshambuliaji kuendesha amri zake mwenyewe kwenye seva yako mara nyingi mara moja baada ya udhaifu unaohusiana kurekebishwa Mitetemo ya baada ya tetemeko ni mashambulizi yanayofuata ambayo hupiga kabla au baada ya lile la kwanza kuwekewa kiraka
S Mitetemo ya baada ya tetemeko inamaanisha nini hapa
J Ni sitiari kutoka kwa matetemeko ya ardhi Baada ya unyonyaji mmoja washambuliaji huendelea kuchunguza mashimo yaliyobaki faili zilizokosekana au viraka dhaifu Mapigo hayo yanayofuata ni mitetemo ya baada ya tetemeko na yanaweza kuwa na madhara sawa
S PHP2Shell ni CVE maalum au bidhaa halisi
J Hapana Ni lebo elekezi si kitambulisho cha udhaifu mmoja au chombo Ichukulie kama mfumo wa onyo kasoro ya PHP inayoongoza kwa utekelezaji wa shell pamoja na mashambulizi yanayofuata
S Mshambuliaji hupita vipi kutoka PHP hadi shell
J Kwa kawaida kupitia utunzaji usio salama wa maingizo kwa mfano kupitisha maingizo ya mtumiaji kwa system exec shellexec popen au backticks au kupitia upakiaji wa faili include/require na njia zinazodhibitiwa na mtumiaji au hitilafu za deserialization Mara msimbo unapotekelezwa wanaweza kuzaa shell
S Kwa nini nijali ikiwa tayari nimeweka kiraka kwenye hitilafu kuu
J Kwa sababu mitetemo ya baada ya tetemeko hulenga kile ulichokosa nakala zisizowekewa viraka faili za chelezo vituo vya utatuzi msimbo uliohifadhiwa au huduma nyingine zinazoshiriki vitambulisho sawa Kiraka safi hakiondoi uharibifu uliofanyika tayari
S Ni ishara gani za kawaida za onyo za shambulizi
J Miunganisho ya nje isiyotarajiwa faili mpya au zilizobadilika katika saraka za wavuti kazi za cron zisizo za kawaida watumiaji wasiojulikana au funguo za SSH michakato isiyo ya kawaida na ongezeko la kumbukumbu za hitilafu au 500
S Ninawezaje kuangalia ikiwa programu yangu iko hatarini
J Tafuta katika msimbo wako kazi hatarishi na uone ikiwa zozote zinachukua maingizo ya mtumiaji Pia angalia upakiaji wa faili njia za include na miito ya unserialize Endesha chombo cha uchambuzi tuli na utegemezi
