Компания Cloudflare проводит тестирование системы защиты веб-приложений (WAF) для защиты от уязвимости PHP2Shell, обнаруженной в веб-сервере Apache с использованием модуля mod_php и версией PHP 8.5.11.
Компания Cloudflare объявила о проведении испытаний своего межсетевого экрана для веб-приложений (WAF) для проверки его устойчивости к уязвимости PHP2Shell. Тестирование проводится в среде, где PHP работает внутри контейнера Cloudflare на сервере Apache с использованием модуля mod_php, стандартных расширений и версии PHP 8.5.11. Конфигурация системы сбрасывается каждые несколько минут. Cloudflare скрывает файл-маркер; успешное чтение этого файла посредством контролируемого выполнения PHP позволяет получить вознаграждение в размере 3000 долларов на платформе HackerOne. Этот подход аналогичен предыдущим тестам, проводившимся с использованием PHP FPM. Cloudflare заявляет, что ее WAF не может заменить обновления программного обеспечения.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.