VulnCheck, Üretim Sistemlerinde ASLR'yi Aşan PHP2Shell Exploiti Geliştirdi

VulnCheck'teki güvenlik araştırmacıları, PHP'nin önerilen üretim yapılandırmasıyla çalışan x86-64 sunucularda Adres Alanı Düzeni Rastgeleleştirmesi'ni (ASLR) atlayan PHP2Shell güvenlik açığı için bir exploit geliştirdi. Exploit, PHP'de uzaktan kod yürütmesine yol açan kritik bir bellek bozulması hatası olan CVE-2026-109618'i hedefliyor; bu hata, CVE-2026-109619 ile birlikte PHP2Shell çiftini oluşturuyor.

Exploitin Teknik Ayrıntıları

PHP Vakfı, her iki güvenlik açığını 21 Ekim 2026'da resmen açıkladı ve yamaları yayımladı. VulnCheck araştırmacıları exploiti bir gecede geliştirdi ve onlara göre ASLR etkin x86-64 sistemlerde, PHP 8.4.26 ile önerilen display_errors=off üretim ayarı altında bilinen ilk uzaktan kod yürütmeyi başardılar. Teknik, doğrulanmış bir bellek sızıntısını uzaktan kod yürütmeye zincirleyerek kullanıyor. Exploit ARM64 platformlarında da çalışıyor, ancak uzaktan kod yürütme bileşeni şu anda ARM tabanlı sistemlerde işlevsel değil.

ASLR, bellek bozulması hatalarına karşı yerleşik bir savunmadır ve program her çalıştığında ana veri alanlarının bellek konumlarını rastgele düzenler. Bu, saldırganların kötü amaçlı kodu yürütmek için gereken hedef bellek adreslerini doğru tahmin etmesini engeller. Şimdiye kadar ASLR, PHP2Shell'in gerçek dünyadaki sunucularda istismar edilmesinin önündeki büyük bir engeldi. VulnCheck'te exploit geliştirme müdürü Spencer McIntyre, bu yeteneği geliştirmenin hiç de kolay olmadığını, ancak üretim yapılandırmalı sistemlerde PHP2Shell'in istismarının önündeki büyük bir engelin aşılabileceğini gösterdiğini söyledi.

Kuruluşlar İçin Etkiler

McIntyre, zafiyetli PHP sürümlerini çalıştıran kuruluşların, mevcut bellek korumalarının veya yapılandırma değişikliklerinin bir saldırıyı durduracağını varsaymak yerine yamalamaya öncelik vermesi gerektiği uyarısında bulundu. Bir güvenlik açığını istismar etmenin teknik zorluğunun, ona karşı korumayla karıştırılmaması gerektiğini vurguladı; özellikle de yapay zeka destekli hata avcılığı ve exploit geliştirme çağında. VulnCheck, exploiti yalnızca Initial Access Intelligence müşterilerine sundu.

Yapay Zeka Destekli Tehdit Geliştirme

VulnCheck ayrıca, tehdit aktörlerinin PHP2Shell güvenlik açıklarına saldırmanın ek yollarını bulmak için yapay zekayı kullandığı uyarısında bulundu. McIntyre, rakiplerin bu hataya açıkça zaman ve hesaplama kaynağı harcadığını belirtti. Şirket, GitHub'da yüzlerce PHP2Shell kavram kanıtı deposu gördü; ancak bunların çok azı gerçekten çalışan exploit içeriyor ve bunun başlıca nedeni ASLR. Durum, saldırganların güvenlik açıklarını açıklanmadan günler önce istismar ettiğine dair raporlar ve Birleşik Krallık hükümet sitelerinin tehdide yanıt olarak önlem amacıyla yayından çıkmasıyla daha da ciddileşti.

Önceki haberlerimiz: PHP2Shell yamaları yayınlandı: ne risk altındadır ve PHP siteleri nasıl korunur · Hackerlar PHP Güvenlik Açıklarını Yamalar Yayınlanmadan Günler Önce İstismar Etti

Kaynaklar: The Register