不等发行版更新:用 radare2 直接给二进制打 24 字节补丁修 PHP RCE
SIGKITTEN · x · 2026-10-23
radare2 作者 pancake 撰文演示在发行版补丁到位之前，用二进制补丁直接修复 PHP 的两个严重 RCE（CVE-2026-109618 OOM 处理错误、CVE-2026-109619 跨请求 use-after-free）。
- 背景：上游已修复，但从发版到发行版采纳、管理员更新之间存在真空期，攻击者正在全网扫描易受攻击的服务器。
- 应急缓解：先禁用 Apache 的 multipart/form-data，或在前端代理改写相关请求头；激进方案包括移除 modphp、直接关服，或干脆让 LLM 把 PHP 改写成 Rust FastCGI。
- 核心玩法：不重编译、不等发行版，用 radare2 的 oneliner 直接给二进制打补丁，改动仅约 24 字节即可脱离险境——作者称这是教学 r2 用法的好机会。
对负责维护无法快速升级的 PHP 服务器的人来说，是一条立即可用的应急路径。
「安全」频道最新
- eMudhra 因 CA 私钥误生成退出 SSL 业务，或遭 Chrome 全面除名 — saibharadwaj · 2026-10-23
- 安全负责人预警：AI 漏洞海啸数月内将至，基础防护仅能撑 18 个月 — EthanJPerez · 2026-10-23
- Asa Cooper-Stickwell 加入 METR 嵌入式监控评测团队 — idavidrein · 2026-10-23
- 未来网络安全将是AI攻防机器人大军24小时无休对战 — birchlse · 2026-10-23
- OpenAI 推出 YubiKey 优惠，硬件密钥约 74 欧元可下单 — dkundel · 2026-10-23
- 网页页脚一行隐藏指令即可劫持 AI Agent，间接注入解析 — anacondainc · 2026-10-23