2. NodeSeek
  3. PHP-5.4 这个有没有漏动啊??

PHP-5.4 这个有没有漏动啊??

ioio 2026-10-23 08:55 1

如果有..那里有补丁..

最新回复 (12)
  • chnfsx 10-23 08:57
    1楼

    Php.ini 加入禁用 session.upload_progress.enabled = Off


    这样就行了

  • abc3900158 10-23 08:57
    2楼

    有，没有官方补丁

  • 蓝白 10-23 08:58
    3楼

    这种老版本就别侥幸了，漏成筛子，公开不公开的事。

  • yooyui 10-23 08:58
    4楼

    老版本没官方补丁，你看看能不能做业务迁移，不然炸穿了。

  • 这瓜保熟吗 10-23 08:59
    5楼

    php8才有补丁，5都多少年钱的产物了

  • xSeek 10-23 09:00
    6楼

    有。你可以用这个验证下

    https://github.com/openai/php2shell-checker

  • abcman 10-23 09:03
    7楼

    好可怕的漏洞

  • wt 10-23 09:06
    8楼

    @chnfsx #1 发布于2026/10/23 08:57:10

    Php.ini 加入禁用 session.upload_progress.enabled = Off


    这样就行了


    这样只能拦住CVE-2026-109619，不能阻断CVE-2026-109618

  • wzdq 10-23 09:15
    9楼

    @chnfsx #1 发布于2026/10/23 08:57:10

    Php.ini 加入禁用 session.upload_progress.enabled = Off


    这样就行了


    这个能解决2个漏洞吗？

  • SilasKael 10-23 09:35
    10楼

    感觉没啥必要，昨天复现了一下，前置条件太多了，而且内存洞的情况下，每个版本的内存偏移地址还不一样，所以目前还没看到公网打进去的，能打进去的都是本地部署的

  • chnfsx 10-23 09:35
    11楼

    @wzdq #9 暂时解决公开的攻击方法 只能解决一个 php5.4 可以降级5.3 就可以了

  • SilasKael 10-23 09:37
    12楼

    还必须是apache mod_php才符合，还有很多前置条件都感觉在压测的情况下才会开的

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐