PHP 7.0-8.0 disable_functions 绕过 [user_filter]

PHP 7.0-8.0 disable_functions 绕过 [user_filter]

该漏洞利用了 10 多年前报告的错误 。像往常一样，PoC 在 Debian/Ubuntu/CentOS/FreeBSD 的各种 php 版本上使用 cli/fpm/apache2 服务器 API 进行了测试，发现工作可靠。

目标

• 5.* - 只需对 PoC 稍作改动即可利用

• 7.0 - 迄今为止的所有版本

• 7.1 - 迄今为止的所有版本

• 7.2 - 迄今为止的所有版本

• 7.3 - 迄今为止的所有版本

• 7.4 - 迄今为止的所有版本

• 8.0 - 迄今为止的所有版本

使固定

停止依赖disable_functions（或任何其他 php.ini 设置）来确保安全。

后剧本

PHP 中有许多内存损坏漏洞 - 其中一些是公开的，其他的则不是。无论如何，PHP 开发人员不太关心这些，正如您在错误报告中看到的那样。

此 PoC 仅用于演示目的。在过去十年中可以开发/使用的漏洞可能不是。

漏洞利用：

https://github.com/mm0r1/exploits/blob/master/php-filter-bypass/exploit.php