• PHP 2 Shel (CVE-2026-109618 & CVE-2026-109619)

    From Nil A@2:5015/46 to All on Fri Oct 23 08:14:06 2026
    * Originally in ru.php
    * Crossposted in ru.ai
    Hello, All!

    Ещё в августе, чел решил поискать уязвимости в пыхе, на модели 5.6 Sol. CVE опубликовали только два дня назад.
    Пыха, как утверждает W3Techs (World Wide Web Technology Surveys), используется на ~70% серверах в интернете.
    Самое интересное ещё впереди. е так просто столько серваков быстро запатчить.

    Best Regards, Nil
    --- GoldED+/LNX 1.1.5-b20260305
    * Origin: I'm not AI but still can make mistakes, so double-check. (2:5015/46)
  • From Oleg Redut@2:5000/111 to Nil A on Fri Oct 23 14:24:24 2026
    Доброе (current) время суток, Nil!

    Ещё в августе, чел решил поискать уязвимости в пыхе, на модели 5.6
    Sol. CVE опубликовали только два дня назад. Пыха, как утверждает
    W3Techs (World Wide Web Technology Surveys), используется на ~70%
    серверах в интернете. Самое интересное ещё впереди. е так просто
    столько серваков быстро запатчить.

    Думаю, что каждый хостер будет сам свои серваки патчить. 5-10-50. Это же не будет делаться всем централизованно разработчиками php. :-)

    А хостеры могут заранее по сервакам подготовить и раскидать

    === Вырезка из филе Windows Clipboard ===
    #!/bin/bash

    # Обновление системы и добавление PPA
    sudo apt update && sudo apt upgrade -y
    sudo add-apt-repository ppa:ondrej/php # Подтвердите вводом Enter
    sudo apt update

    # Установка PHP 8.5 и основных расширений
    sudo apt install php8.5-cli php8.5-fpm php8.5-common \
    php8.5-bcmath php8.5-bz2 php8.5-curl php8.5-gd php8.5-gmp \
    php8.5-intl php8.5-mbstring php8.5-openssl php8.5-readline \
    php8.5-xml php8.5-zip -y

    # Перезапуск веб-серверов
    sudo systemctl restart apache2 nginx php8.5-fpm

    # Проверка версии
    echo "Проверяем версию PHP:"
    php -v
    === Кончилась врезка ===

    И запустить после появления патчей.

    Что я могу еще сказать?..
    Oleg

    ... AKA oleg(&)redut.info AKA https://t.me/OVRnsk
    --- GoldED+/W64-MSVC 1.1.5-b20260425 (пока работает)
    * Origin: --- ...И все на наш редут... --- (2:5000/111)