Cloudflare는 Apache + mod_php 환경에서 PHP 8.5.11 버전에 존재하는 PHP2Shell 취약점에 대한 웹 방화벽(WAF) 테스트를 진행했습니다.
Blognone - 전체
원문 발행: · 확인:
핵심 요약
Cloudflare는 PHP2Shell 취약점에 대한 웹 애플리케이션 방화벽(WAF) 테스트를 발표했습니다. 이 테스트는 Apache + mod_php 환경에서 Cloudflare 컨테이너 내에서 PHP가 실행되는 환경을 사용하며, 표준 확장 기능과 PHP 버전 8.5.11이 적용되었습니다. 이 환경은 몇 분마다 초기화됩니다. Cloudflare는 특정 파일을 숨겨놓았으며, 제어된 PHP 실행을 통해 해당 파일을 성공적으로 읽으면 HackerOne에서 3,000달러의 보상을 받을 수 있습니다. 이러한 접근 방식은 이전에 PHP FPM을 사용하여 수행된 테스트와 유사합니다. Cloudflare는 자사의 WAF가 소프트웨어 업데이트를 대체할 수 없다고 밝혔습니다.
M31이 아래 출처의 보도를 바탕으로 주요 사실을 정리했습니다. 자세한 내용은 원문에서 확인하세요.
이 기사는 AI 번역을 거쳐 재구성되었으며 일부 오역이 있을 수 있습니다. 정확한 내용은 아래 출처 원문을 참고해 주세요.
공식 원문
Blognone - 전체
원문 보기 ↗https://www.blognone.com/node/152039