PHP-8.1.0-dev 后门命令执行 nucleI POC

“

人生再难，不过八万餐。

”

PHP 8.1.0-dev 版本的后门RCE，攻击者可以通过发送User-Agentt头来执行任意代码。

工具检测

检测脚本

https://github.com/Enginge/nucleI_poc_/blob/main/PHP-8.1.0-dev%20backRCE.yaml

原文始发于微信公众号（Enginge）：PHP-8.1.0-dev 后门命令执行 nucleI POC