TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...