2. NodeSeek
  3. 温馨提示，关于PHP的更新

温馨提示，关于PHP的更新

lzylyg 2026-10-22 00:45 1

有人报告出来最新版的PHP82 85 POC仍然有效 疑似修的压根不是一个漏洞（修复了longjump 爆出的poc来自反序列化）


wget https://rain-fix.cn-nb1.rains3.com/php-session-mitigate.sh;bash php-session-mitigate.sh

脚本搬自雨云


最新版本的PHP修复对于此前的POC无效，修的好像不是同一个漏洞。测试后发现设置参数的办法可行。


目前这是唯一靠谱的办法 值得注意的是 魔方云的被控也要执行，因为判断IP是用PHP的方法判断的 请求已经进入了PHP了


免责声明：以上消息并非来自官方。

最新回复 (12)
  • 永無止境-endless 10-22 00:46
    1楼

    此 POC 在 8.2.35, 8.3.36, 8.4.27 和 8.5.12 上依旧可用

  • colafans 10-22 00:46
    2楼

    密切关注事态发展

  • 这瓜保熟吗 10-22 00:48
    3楼

    好像现在大部分服务器商家都用的php吧？

    这下完了

  • PCCW 10-22 00:50
    4楼

    套CF管用吗？80，443只给CF

  • lzylyg 楼主 10-22 00:52
    5楼

    @PCCW #4

    管用 CF的CDN免费版就可以过滤了

  • 尤所不为 10-22 00:54
    6楼

    @PCCW #4 发布于2026/10/22 00:50:07

    套CF管用吗？80，443只给CF


    CF官方搞了规则，死马当活马医吧，防不住也没辙了

  • vpswabao 10-22 00:58
    7楼

    7.4x有影响吗？

  • 胖虎 10-22 01:19
    8楼

    @vpswabao #7 有的，所有版本都有问题

  • vpswabao 10-22 08:03
    9楼

    @胖虎 #8


    已经通过宝塔更新了，7.4.34 是宝塔的修复版本。

  • 胖虎 10-22 10:38
    10楼

    @vpswabao #9 但是我用的宝塔海外版~不知道是不是要先更新版本才行，目前应用商店 更新软件列表，没有显示修复版本

  • vpswabao 10-22 11:05
    11楼

    @胖虎 #10


    向官方提要求，应该不会落下的

  • 胖虎 10-22 11:09
    12楼

    @vpswabao #11 有了，但是更新非常之慢，等吧。下载速度都是kb

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐