作者smart0eddie (smart0eddie)
看板C_Chat
標題Re: [閒聊] php重大漏洞 大量網站關站因應
時間Thu Oct 22 04:04:06 2026
※ 引述《Sinreigensou (神靈幻想)》之銘言：
: 剛剛發現台服fgo也公告維修
: 而且有個更令人吃驚的是
: 這次漏洞是用AI協助發現的
: 運作多久的東西被AI找到漏洞
剛剛看了一下相關報導
我不是做這個的可能有些理解不對
兩個錯誤可以合起來用
程式發生錯誤的時候記憶體不會完整清乾淨
處理下一個的請求時會沿用一部分沒清乾淨的記憶體
這部分可以塞惡意程式讓伺服器執行
簡單比喻是旅客在旅館房間某處拉了一坨屎
旅館為了省時間沒有把房間完整清乾淨就讓下一個旅客入住
新的旅客就可以
好好吃捏
漏洞邏輯以前就有發現了
只是想不到怎麼用
要修要大幅動底層
所以
-----
Sent from JPTT on my Asus ASUS_AI2302.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.27.80.237 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1792613048.A.A5E.html
1F：推 fman: 實際上比餵下一個旅客吃屎還可怕，是可以控制旅店老板的，以 10/22 04:53
2F：→ fman: 活俠傳來比喻，就是敲了旅店老闆烈陽錘，要他做什麼就做什麼 10/22 04:53
3F：→ fman: 包括過往旅客資料都要他交出來，這才是最可怕的 10/22 04:54
4F：推 tsunamimk2: 漏洞名字不就講完了嗎 php2shell 10/22 05:47
5F：→ jazon: 以往這類漏洞都是程式碼沒管理好記憶體造成的 這個也是 10/22 06:50
6F：推 h0103661: 常見的嚴重漏洞都是記憶體問題，所以rust才那麼重要 10/22 08:10
7F：→ rockmanalpha: PHP語言本身管不了記憶體，pointer那些 是用來運行 10/22 10:11
8F：→ rockmanalpha: PHP程式碼的核心出包用C寫的 所以python也有人在搞 10/22 10:11
9F：→ rockmanalpha: 核心用rust重寫 10/22 10:12