PHP 8.0 Güvenlik Zaafiyeti Kritik!

Daha bugün paylaşılan PHP 8.0 Arkakapı zaafiyeti çıktı!
8.0 Kullananlar acil olarak 7.4 sürümüne düşürsünler.
Zaafiyeti kullanmak için komut satırına ip adresini yazmak yetiyor
Bilgilendirme yapayım dedim saldırgan dosyayı paylaşmayacağım kimse birbirini heklemesin

Zaafiyetin doğurduğu açıklar " Sitedeki dosyaları görme ve Komut Çalıştırma "

kaynak ?

Merhabalar,

İlgili güvenlik zaafiyeti 28 Mart 2021 de piyasaya sürülen, Mayıs ayında exploit yayınlanan 8.1.0-dev php sürümü için. 8.0 için değil.

Daha düşük php versiyonlarını kapsamıyor. Bu sürümde kalmış olanlar sürümlerini bir alta düşürmeli. 8.1 ise 8.0 veya 7.4 veya daha düşük versiyonlara düşürebilirler.

İyi çalışmalar.

Target is running on PHP 8.1.0-devn (Hedef üzerinde PHP 8.1.0-dev çalışıyor)

PHP 8.1.0-dev sürümü olanlar için geçerli, UserAgentt parametresindeki bir arkakapı ama firmalardan veya kişilerden neredeyse hiçbirinin -dev sürümlerle çalıştığını sanmıyorum; özellikle webpanel kullananlar.