🐛冬瓜 发表于 前天 17:38

PHP 漏洞那么多天了，有没有攻击流出呀，感觉有点被高估了

专门留了个靶机，这两天毛动静都没有现在大多数都用的 phpfpm ，这个利用难度还是比较高的吧


⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

SYS宇晖 发表于 前天 17:38

靶机没动静不代表没事，可能扫描器还没跟上，或者php-fpm利用条件太挑配置。你靶机是默认配置还是照生产环境搭的？默认的话本来就不容易打。
[这只是一个小尾巴]

🐛冬瓜 发表于 前天 17:23

应该是很难利用上吧. 各种古老小项目 我觉得应该也没人去修复升级..

纯牛马 发表于 前天 17:24

ai 发现的漏洞，要利用 ai 辅助才能应用。有点像当年的杀毒软件公司搞病毒后卖杀毒软件。

joker 发表于 前天 18:32

体现厉害就行了,造成伤害就起反作用了.要上市加估值不想要被加强监管.

江户川柯南 发表于 前天 18:44

本地起了个环境，用 deepseek 整了几小时也没给搞出 RCE ，估计很难利用。

纯牛马 发表于 前天 19:01

当天我仔细看了报告就说了，危害没有渲染的那么大，特别是近 10 年，都跑 php-fpm 了， 要原始社会的那种 apache worker 方式的才相对危害大一些。如今安全圈子也开始娱乐化了。

困💤 发表于 前天 19:02

触发条件太苛刻了，反正我拿单位的做测试，并没有用。

纯牛马 发表于 前天 20:00

好家伙, 我也关注着. 感觉白忙一场.
页: [1]
查看完整版本: PHP 漏洞那么多天了，有没有攻击流出呀，感觉有点被高估了