TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...