php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 백도어 원격 코드 실행 PHP 8.1.0-dev 백도어 시스템 셸 스크립트 PHP 8.1.0-dev 버전은 2021년 3월 28일에 백도어와 함께 출시되었지만, 백도어는 곧 발견되어 제거되었습니다. 이 버전의 PHP가 서버에서 실행되는 경우, 공격자는 User-Agentt 헤더를 전송하여 임의의 코드를 실행할 수 있습니다. 문제가 발견된 후 원래 코드가 복원되었지만, 이후 두 번째로 변조되었습니다. 이 침해로 인해 손상된 버전의 PHP를 실행한 모든 웹사이트에 백도어가 생성되어, 해커가 해당 사이트에서...