I ricercatori di VulnCheck hanno imparato a sfruttare una critica vulnerabilità di PHP2Shell anche sui server con la protezione della memoria ASLR attivata. Il nuovo strumento permette di eseguire codice remoto senza autorizzazione e funziona con diverse versioni di PHP, ampliando significativamente le possibilità degli attaccanti. Il principale risultato è stato l’aggiramento della protezione ASLR sui server a 64 bit x86-64. Il meccanismo ASLR cambia casualmente la posizione del codice e dei dati del programma nella memoria operativa, rendendo difficile per i malintenzionati determinare in anticipo gli indirizzi necessari. In precedenza, tale protezione aveva notevolmente complicato la creazione di un exploit affidabile per PHP2Shell, soprattutto sui server di lavoro standard. Gli…