Vulnerabilidades em PHP
A popularidade da linguagem PHP na Web motivou atacantes a compreender
como explorar, por exemplo, funções, e entradas (inputs). A lista do que pode
ser explorado sobre um alvo é ainda maior que isso.
Algumas versões do PHP foram declaradamente marcadas como inseguras.
Fazem parte da lista, por exemplo, as versões 5.6, 7.0, 7.1 e 7.2. Tais versões
não recebem suporte de segurança e podem ser expostas a vulnerabilidades não
corrigidas.
E não só Apache, mas vulnerabilidades também foram encontradas no PHP 7
com Nginx e php-fpm habilitado.
Não foi fornecido texto alternativo para esta imagem
Confira a lista atualizada de versões não suportadas:
https://www.php.net/eol.php
Entre as funções exploradas, estão exec, eval e shell_exec.
Por que se preocupar com isso?
Alguns motivos:
RCE
O atacante injeta código de uma determinada linguagem em uma aplicação,
para que seja interpretado pelo servidor.
