本文へスキップ
原文
Buzzing HN · 中文精选· 882542F3884314B·· 5 日前厳選AI スコア66

Dream 披露黑客利用 PHP2Shell 与内核提权漏洞攻陷 25 台服务器

“Chained” PHP2Shell 漏洞使 25 台服务器被获取 root 权限,其中包括美国政府服务器

未翻訳のため中国語で表示しています。

AI ガイド

Dream 研究人员披露一起疑似利用 AI 辅助的网络攻击行动,攻击者通过串联 PHP2Shell 与 Fragnesia 内核提权漏洞攻陷了 25 台防火墙服务器,其中包括美国政府关联网络。

推薦理由

报告详述了攻击者如何将 PHP 代码执行与内核提权串联并在内网横向移动,为防御暴露管理接口提供了具体实证。

出典:Buzzing HN · 中文精选 · dreamgroup.com