专门留了个靶机，这两天毛动静都没有 现在大多数都用的 phpfpm ，这个利用难度还是比较高的吧
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
 |
1
zjttfs 2 days ago
应该是很难利用上吧. 各种古老小项目 我觉得应该也没人去修复升级..
|
 |
2
szdosar 2 days ago
ai 发现的漏洞，要利用 ai 辅助才能应用。有点像当年的杀毒软件公司搞病毒后卖杀毒软件。
|
 |
3
8355 2 days ago
体现厉害就行了,造成伤害就起反作用了.
要上市加估值不想要被加强监管. |
 |
4
calcoe 2 days ago
本地起了个环境，用 deepseek 整了几小时也没给搞出 RCE ，估计很难利用。
|
 |
5
hefish 2 days ago
当天我仔细看了报告就说了，危害没有渲染的那么大，特别是近 10 年，都跑 php-fpm 了， 要原始社会的那种 apache worker 方式的才相对危害大一些。
如今安全圈子也开始娱乐化了。 |
 |
6
Ipsum 2 days ago via Android
触发条件太苛刻了，反正我拿单位的做测试，并没有用。
|
 |
7
luckyc 2 days ago
好家伙, 我也关注着. 感觉白忙一场.
|
 |
8
Stem 2 days ago
白忙活一场，估计触发难度很大，而且使用量那么大，那么多年都没有出现，估计就是和之前攻克数学难题一些，刷个榜
|
 |
9
jackerbauer 2 days ago
攻击难度太高，我到现在都不知道怎么能攻击到
|
 |
10
yidinghe PRO 没有被修复的服务器，大概率是没人管的服务器，就算被攻破了，你猜怎么着，还是没人管。
|
 |
11
wobuhuicode 2 days ago
额，就跑 PHP 的服务器连挖矿的价值都不存在
|
 |
12
uqf0663 2 days ago
虽然我第一时间更新了 php 版本，但是明显这几天的试探访问量是之前的 N 倍，你没有动静说明你的站知名度太低甚至那些恶意流量的列表里没有你。
|
 |
13
Peek 1 day ago
这里还没看到有人聊密码学现在都像要炸了
|
 |
14
ShinichiYao 1 day ago
躲在 cloudflare 後面，有大善人幫你頂著
|
 |
16
BeforeTooLate 1 day ago
哈哈，我都懒得改，还有和很多 php5 环境呢，我就等着谁来攻破
|
 |
17
rm0gang0rf 1 day ago
网上有完整代码和教程 可以试试
|
 |
18
NatsumeMio 1 day ago
|
Select Language