TimeAfterFree

TimeAfterFree PHP 8 沙盒逃逸 PoC，演示在类Unix系统上绕过 disablefunctions。 该利用利用一个释放后使用（use-after-free）漏洞来绕过 disablefunctions 并执行系统命令。用于泄露堆指针和获取读写原语的利用技术使用了 DateInterval 对象。 该 PoC 已在多种标准 PHP 发行版和常见服务器 API（CLI、PHP-FPM、Apache 模块）上测试，并可确定性地重现。 受影响版本 PHP 8.2.x PHP 8.3.x PHP 8.4.x PHP 8.5.x 缓解措施 / 说明 PHP 核心内存不安全，典型...