Эксплуатация CVE-2026-109618: PHP2Shell и неавторизованное RCE-выполнение

Описание: В этом видео мы продолжаем нашу серию лабораторных работ по PHP2Shell на Kali Linux и рассматриваем выполнение инструмента для проверки концепции (PoC) в локальной среде Docker.

Мы изучаем конфигурацию PHP на целевом устройстве, анализируем результаты разведки инструмента и наблюдаем за его интерактивным интерфейсом командной строки. Мы также обсуждаем, почему одной лишь командной строки недостаточно, чтобы однозначно доказать, что конкретная уязвимость ядра PHP привела к удаленному выполнению кода.

🔍 В этом видео:

Обзор лабораторной среды PHP2Shell
Проверка настроек PHP и прогресса загрузки сессий
Анализ результатов разведки PoC
Наблюдение за интерактивной оболочкой
Различение уязвимостей на уровне приложения и уязвимостей ядра PHP
Обсуждение ответственного тестирования и проверки безопасности

🧪 Лабораторная среда

Kali Linux
Docker и Docker Compose
Репозиторий PHP2Shell на GitHub: https://github.com/wakemeiflose/php2s...
Локальная цель: 127.0.0.1:8080

⚠️ Важное техническое замечание: Образ лаборатории сообщает о PHP 8.4.27, исправленной версии для CVE-2026-109618 и CVE-2026-109619. Само по себе появление интерактивной оболочки не доказывает, что какая-либо из этих уязвимостей была использована. В репозитории также содержатся отдельные намеренно уязвимые конечные точки приложений.

00:00 Введение и контекст
00:50 Навигация по лабораторной среде
01:25 Изучение команд справки инструмента эксплойта
02:03 Понимание серьезности удаленного выполнения кода (RCE)
02:26 Выполнение эксплойта против цели
03:07 Успешное взаимодействие с оболочкой и заключение

Это видео предназначено для обучения кибербезопасности и авторизованного локального тестирования. Никогда не тестируйте системы без разрешения.

Подпишитесь на канал 1Trust Security, чтобы получать практические руководства по кибербезопасности, охватывающие Kali Linux, тестирование на проникновение веб-приложений, анализ уязвимостей и этичный хакинг.

#PHP2Shell #KaliLinux #CyberSecurity #EthicalHacking #RCE
:
#CyberSecurity #TechTips #OnlineSafety #InfoSec #Shorts