Tag PHP2Shell

PHP2Shell-mitigation

PHP2Shell คือ อะไร php2shell เป็นชื่อ write-up ทาง Calif Research ร่วมการใช้ AI ของทาง OpenAI โดยคุณ Ryan Austin ที่เล่าเรื่อง ช่องโหว่ PHP RCE 2 ตัว ได้แก่ เจ้า CVE-2026-109618 และ CVE-2026-109619 ซึ่งมันเป็น Bug ค้างมาหลาย 10 ปี แล้วมันทำผลเยอะด้วย โดยมันสามารถทำให้ตัว memory server เต็ม ระบบทำงานผิดพลาด จนผู้โจมตีสามารถส่งคำสั่งพิเศาเพื่อสร้าวความเสียหาย หรือ ไปหลอกล่อเอาข้อมูลออกมาก็ได้…