Эксплуатация PHP2Shell в действии! Я взломал уязвимую PHP-лабораторию

Посмотрите, как работает эксплойт PHP2Shell в действии, пока я взламываю уязвимую веб-лабораторию. Вы поймете, как работает выполнение кода в реальных условиях. PHP используется на 70% веб-сайтов по всему миру, что делает его частой целью для злоумышленников. В этой демонстрации я покажу механику запуска вредоносного скрипта для компрометации уязвимого сервера. Мы рассмотрим, как конкретные уязвимости позволяют выполнять произвольный код, и обсудим важность обновления ваших бэкэнд-систем для предотвращения такого несанкционированного доступа. Этот анализ охватывает техническую реальность того, как злоумышленники используют уязвимости скриптов против веб-приложений. Наблюдая за этими негативными элементами управления и определяя затронутые версии PHP, вы получите лучшее представление о том, как защитить свою собственную инфраструктуру от распространенных методов эксплуатации. Подпишитесь на DextanSec, чтобы получать еженедельные обзоры кибербезопасности, и дайте мне знать в комментариях, если вы хотите увидеть пошаговое руководство по устранению этих конкретных уязвимостей. 0:00 Понимание уязвимости PHP 1:08 Настройка уязвимой лаборатории 3:41 Выполнение атаки на основе проверки концепции 5:22 Выявление затронутых версий и установка исправлений