นักวิจัยเจอช่องโหว่ PHP ที่ทำให้สามารถแฮกคุมเรื่องเซิร์ฟ Windows ได้

นักวิจัยเจอช่องโหว่ PHP ที่ทำให้สามารถแฮกคุมเรื่องเซิร์ฟ Windows ได้

เมื่อวันที่ 8 มิ.ย. ที่ผ่านมา นักวิจัยสามารถทำ PoC (Proof of Concept) ในการโจมตีและคุมเครื่องเซิร์ฟผ่านช่องโหว่ PHP ที่ถูกเปิดโปรแกรมไว้ในเครื่องเซิร์ฟที่ลง Windows ได้ {1} โดยตอนนี้ได้มีการจด CVE ไว้เป็นที่เรียบร้อยแล้ว (CVE-2024-4577)

โดยหนึ่งตัวอย่างของ PoC นี้ คือสามารถรัน code PHP เพื่อ remote execute เครื่องคิดเลขในเครื่องเป้าหมายได้ {2}