2. NodeSeek
  3. 世界本就是巨大的草台班子，宝塔更新php版本无效呀……

世界本就是巨大的草台班子，宝塔更新php版本无效呀……

永無止境-endless 2026-10-22 00:47 1

此 POC 在 8.2.35, 8.3.36, 8.4.27 和 8.5.12 上依旧可用

最新回复 (4)
  • lowphp 10-22 00:48
    1楼

    PHP #CVE

    官方建议的临时缓解措施直接暴露了漏洞性质：session.upload_progress.enabled = 0（关闭PHP上传进度）

    session.use_strict_mode = 1（严格session模式）


    multipart/form-data 上传时，PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析（反序列化），恶意 payload 触发 PHP 内置类魔术方法 → RCE

  • nodedeep 10-22 00:51
    2楼

    还在用宝塔该反思的是你

  • icedog 10-22 00:55
    3楼

    围观

  • btpanel 10-22 13:33
    4楼

    @永無止境-endless #0 发布于2026/10/22 00:47:51

    此 POC 在 8.2.35, 8.3.36, 8.4.27 和 8.5.12 上依旧可用


    这个不确定是否属实，下面是发布进展：

    https://www.nodeseek.com/post-1000542-1

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐