php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...