Cloudflareは、Apache + mod_php環境で、PHP 8.5.11を使用している場合の、PHP2Shell脆弱性に対するWebアプリケーションファイアウォール（WAF）のテストを実施しました。
Cloudflareは、Web Application Firewall (WAF) のPHP2Shell脆弱性に対するテストを、Apache + mod_php環境で、標準の拡張機能とPHPバージョン8.5.11を使用し、PHPがCloudflare Container内で動作する環境で行うことを発表しました。この環境は数分ごとにリセットされます。Cloudflareは、特定のファイル（フラグファイル）を隠しており、制御されたPHPの実行によってこのファイルを読み出すことに成功すると、HackerOneで3,000ドルの報酬を獲得できます。このアプローチは、以前に実施されたPHP FPMを使用したテストと同様です。Cloudflareは、そのWAFがソフトウェアのアップデートに代わるものではないと述べています。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。