Обсуждение багов в php

[SynQ]

Интересный баг по теме unserialize():
https://bugs.php.net/bug.php?id=67492

[SynQ]

Write-up от Стефана по багу в предыдущем посте:
https://www.sektioneins.de/en/blog/1...confusion.html

[SynQ]

Свежий use-after-free:
https://bugzilla.redhat.com/show_bug.cgi?id=1175718
http://git.php.net/?p=php-src.git;a=...209b538b73b4c9

[SynQ]

Вышли 5.6.6 / 5.5.22.
Из новостей:
Added NULL byte protection to exec, system and passthru.

UaF в unserialize, опять (помимо 5.5 и 5.6 - в 5.4 <5.4.38).
Sec Bug #68942 Use after free vulnerability in unserialize() with DateTimeZone, DateTime, DateInterval and DatePeriod
Sec Bug #68901 use after free in phar_object.c

[SynQ]

@d0znpp: PHP unserialize() memory corruption https://t.co/aik428unY8 with SOAP exploit. Just great!

SoapClient's __call() type confusion through unserialize()


Вышли 5.6.7, 5.5.23 и 5.4.39.
CVE-2015-0231 - опять Use After Free Vulnerability in unserialize()

[SynQ]

Новые версии, новые баги. Для версий <5.4.39, <5.5.23, <5.6.7:

Пофикшен #69085 (SoapClient...) из прошлого поста.

CVE-2015-2348 #69207 move_uploaded_file обрезал destination по нуль-байту (опять).

CVE-2015-2787 #68976
Use-after-free vulnerability in the process_nested_data function in ext/standard/var_unserializer.re ... allows remote attackers to execute arbitrary code via a crafted unserialize call that leverages use of the unset function within an __wakeup function, a related issue to CVE-2015-0231.

[BlackFan]

Немного погрепал в каких еще функциях можно использовать нуллбайт.

gzopen
readgzfile
ZipArchive->extractTo
link (windows)
is_uploaded_file
SplFileInfo->__construct
DirectoryIterator,FilesystemIterator,RecursiveDire ctoryIterator,GlobIterator->__construct
SessionHandler->open
Phar->extractTo
Phar->mount
pcntl_exec
exif_imagetype
imagecreatefrom*
hash_update_file
pg_trace

[SynQ]

В PHP 7 вырезали все deprecated функции, и не будут работать тэги <% и <script language="php”>.

write-up по эксплуатации UaF:
Exploiting PHP Bug #66550 - SQLite prepared statement use-after-free - [A local PHP exploit]

[omen666]

Сообщение от SynQ

В PHP 7 вырезали все deprecated функции, и не будут работать тэги <% и <script language="php”>.

Since PHP 5.4.0, <?= is always available.

[SynQ]

Задание от Эссера:
https://www.sektioneins.de/blog/15-0...enge_2015.html