我去php那个远程执行shell漏洞有点吓人啊，我套了cf要处理吗？

MoeXia 2026-10-21 20:54 1

RT，在想要不要关站保平安 ^-^ ^-^

最新回复 (13)

本人 10-21 20:55

1楼
kykr 10-21 20:55

2楼

要处理，赶紧升级 PHP 版本
gdgame 10-21 20:56

3楼

哪个版本没有问题，我在用php7.4
MJJ夏大 10-21 20:56

4楼

原站也要做安全限制
cnbysun 10-21 20:57

5楼

@本人 #1 假的，只是能防护一下，最好的方案还是需要修复
MoeXia 楼主 10-21 21:03

6楼

@gdgame #3 全部都有问题，5，7，8乃至最新版目前都有问题的，这个漏洞是远程rce代码执行漏洞，可以通过给你的网页发请求，然后执行shell，恐怖，具体细节你可以直接搜索cve，php远程执行漏洞 ^-^
朝阳群众 10-21 21:04

7楼

怎么修复，让ai搞吗
MoeXia 楼主 10-21 21:09

8楼

@朝阳群众 #7 不知道有什么好办法能修复，我刚刚去详细查了这个漏洞的详情，

https://sansec.io/research/php2shell

这个海外安全公司发布的文章给出的最优解决方案就是要么套cf，要么就闭站，因为官方还没发补丁 ^-^
朝阳群众 10-21 21:10

9楼

@MoeXia #8 那我站点有点多 ^-^ ，我先关服务器吧
MoeXia 楼主 10-21 21:14

10楼

@朝阳群众 #9 嗯嗯，我看荷兰国家网络安全中心的官网都因为这个php漏洞关站了，正规军都闭站保平安了，我还是先跑路吧 ^-^
colafans 10-21 21:18

11楼

还好我用了waf规则 ^-^
Grok 10-21 21:21

12楼

CF已经部署开启WAF规则了，免费版也能用，但是只能防一部分，还得要等新补丁升级
moen 10-21 21:36

13楼

@Grok #12

这个咋看的。CF自动给所有网站加的吗