VulnCheck istehsal mühitində ASLR müdafiəsini aşan PHP2Shell exploitini yaradıb

VulnCheck şirkətinin təhlükəsizlik tədqiqatçıları PHP2Shell zəifliyi üçün exploit hazırlayıb; bu exploit x86-64 serverlərində PHP-nin tövsiyə olunan istehsal konfiqurasiyası işləyərkən Address Space Layout Randomization (ASLR) mexanizmini yan keçir. Exploit CVE-2026-109618-i hədəfə alır: bu, PHP-də uzaqdan kod icrasına səbəb olan kritik yaddaş zədələnməsi xətasıdır və CVE-2026-109619 ilə birlikdə PHP2Shell cütlüyünü təşkil edir.

Exploitin texniki təfərrüatları

PHP Foundation hər iki zəifliyi rəsmi olaraq açıqlayıb və 21 oktyabr 2026-cı ildə yamaları buraxıb. VulnCheck tədqiqatçıları exploit-i bir gecədə hazırlayıb və onların fikrincə, ASLR aktiv olan x86-64 sistemlərində, PHP 8.4.26 və tövsiyə olunan display_errors=off istehsal parametri ilə ilk bilinən uzaqdan kod icrasını əldə ediblər. Texnika təsdiqlənmiş yaddaş sızmasını uzaqdan kod icrası ilə zəncirvari birləşdirir. Exploit ARM64 platformalarında da işləyir, lakin uzaqdan kod icrası komponenti hazırda ARM əsaslı sistemlərdə işləmir.

ASLR yaddaş zədələnməsi xətalarına qarşı daxili müdafiə mexanizmidir: proqram hər işə düşəndə onun əsas məlumat sahələrinin yaddaşdakı yerlərini təsadüfi qaydada düzür. Bu, hücumçuların zərərli kodun icrası üçün lazım olan hədəf yaddaş ünvanlarını düzgün təxmin etməsinin qarşısını alır. İndiyədək ASLR real serverlərdə PHP2Shell-in istismarına əsas maneə olub. VulnCheck şirkətində exploit hazırlanması üzrə direktor Spencer McIntyre bildirib ki, bu imkanın yaradılması heç də asan deyildi, lakin o, istehsal konfiqurasiyalı sistemlərdə PHP2Shell-in istismarına əsas maneənin aradan qaldırıla biləcəyini göstərir.

Təşkilatlar üçün nəticələr

McIntyre xəbərdarlıq edib ki, PHP-nin zəif versiyalarından istifadə edən təşkilatlar mövcud yaddaş müdafiələrinə və ya konfiqurasiya dəyişikliklərinə arxalanmaq əvəzinə yamalamağa üstünlük verməlidirlər. O vurğulayıb ki, zəifliyin istismarının texniki çətinliyi ondan müdafiə ilə qarışdırılmamalıdır, xüsusən də süni intellektlə buq axtarışı və exploit hazırlanması dövründə. VulnCheck exploit-i yalnız Initial Access Intelligence müştəriləri üçün əlçatan edib.

AI dəstəyi ilə təhdid inkişafı

VulnCheck həmçinin xəbərdarlıq edib ki, təhdid fəalları PHP2Shell zəifliklərinə hücum etməyin yeni yollarını tapmaq üçün süni intellektdən istifadə edir. McIntyre qeyd edib ki, rəqiblər bu buq üzərində açıq şəkildə vaxt və hesablama resursları sərf edir. Şirkət GitHub-da PHP2Shell üçün yüzlərlə konsept-sübut repozitoriyası görüb, lakin onların çox azında real işləyən exploit var və buna əsas səbəb ASLR-dir. Vəziyyət hücumçuların zəiflikləri açıqlanmadan günlər əvvəl istismar etdiyinə dair xəbərlər və Britaniya hökumətinin veb saytlarının təhdidə cavab olaraq qabaqlayıcı şəkildə fəaliyyətini dayandırması ilə daha da gərginləşib.

Əvvəlki məqalələr: PHP2Shell yamaları çıxıb: hansı risklər var və PHP saytlarını necə qorumaq olar · Hakerlər PHP zəifliklərini yamalar buraxılmadan günlər əvvəl istismar etdilər

Mənbələr: The Register