בלוג

VulnCheck מפתחת ניצול PHP2Shell שעוקף ASLR במערכות ייצור

חוקרי VulnCheck יצרו את הניצול הידוע הראשון שמשיג הרצת קוד מרחוק במערכות x86-64 עם ASLR מופעל המריצות PHP 8.4.26 עם הגדרות ייצור מומלצות, מה שמדגים שניתן להתגבר על הגנות זיכרון.