PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 后门远程代码执行（RCE） 严重性： 严重（CVSS 等效值：10.0） 漏洞类型： 供应链后门 / 远程代码执行（RCE） 受影响软件： PHP 8.1.0-dev（仅限开发构建版本） 攻击向量： 远程（未认证） 是否需要认证： 否 用户交互： 无 影响： 系统完全沦陷 概述 PHP 8.1.0-dev User-Agentt 后门 是开源软件历史上最臭名昭著的供应链入侵事件之一。与源于编程错误的传统漏洞不同，此问题源于恶意代码被故意插入 PHP 官方源代码仓库 。 该后门出现在 2021 年 3 月 期间的 PHP 8.1.0-de...

PHP 8.1.0-dev - (User-Agentt) Remote Code Execution Exploit

Exploit Title: PHP 8.1.0-dev - 'User-Agentt' Remote Code Execution Exploit Author: flast101 Vendor Homepage: https://www.php.net/ Software Link: - https://hub.docker.com/r/phpdaily/php - https://github.com/phpdaily/php Version: 8.1.0-dev Tested on: Ubuntu 20.04 References: -...