☝🏻Сервер с дырявым PHP выставили приманкой Разработчик под ником cloudlandsdev устроил челлендж: на сервере с непропатченным PHP лежит биткоин-кошелёк, кто взломает, тот его и заберёт.💰 Поводом стали PHP2Shell — две критические дыры в обработке запросов и работе с памятью PHP, которые уже уронили десятки госсервисов Великобритании. «Интересно, разобрался ли кто-нибудь, как реально использовать этот RCE. Мы последние дни в панике», — признался автор. Сначала на кону было около $500, но донаты подняли приз до 0,025 BTC, примерно $2000. ☝🏻Уже через 19 часов хакер KillaBoi вскрыл сервер и выложил рабочий эксплойт на GitHub.💀 Как это работало: 🔻 PHP-процесс перегружали сверх лимита памяти загрузкой файлов и данными сессии, и его внутреннее состояние ломалось; 🔻 следующие запросы выдавали куски памяти прямо в cookie сессии, а с ними и адреса структур и кода; 🔻 по этим адресам собирали поддельную структуру, которая при очистке выполняла команду. Нюанс: добытый ключ не подошёл к адресу приза. Но автор победу подтвердил, а монеты ушли на адрес, помеченный как холодный кошелёк биржи Kraken.🤔 ☝🏻☝🏻Патчи вышли 21 октября. Если твой PHP до сих пор не обновлён, самое время: тезис «эксплуатировать это сложно» не прожил и суток.🤷🏼♀️ ================ У этого канала есть YouTube👁