Cloudflare 正在测试其 Web 应用防火墙 (WAF) 对 Apache + mod_php 环境中 PHP 8.5.11 版本的 PHP2Shell 漏洞的防护能力。
Cloudflare 宣布，他们正在测试其 Web 应用防火墙 (WAF) 对 PHP2Shell 漏洞的防御能力。测试环境是在 Apache + mod_php 中，PHP 运行在 Cloudflare 容器内，使用了标准扩展，PHP 版本为 8.5.11。该环境每隔几分钟会重置一次。Cloudflare 隐藏了一个标记文件，如果能够通过受控的 PHP 执行成功读取该文件，用户可以在 HackerOne 平台上获得 3000 美元的奖励。这种方法类似于之前使用 PHP FPM 进行的测试。Cloudflare 声明，其 WAF 无法替代软件更新。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理，可能存在误译。如需准确信息，请参阅下方原文出处。