Search Google#: Пишут чтобы применить эту уязвимость надо быть хакером уровня бог и одной левой ломать пентагон. Скажите все дружно спасибо за очередной ИИшный высер.
Да это похоже эксперимент был, как реальные люди будут поддаваться и как реагировать, чтобы можно было ими управлять 🤣 В шутке доля правды. СкайНэт вон все еще Джон Коннор не может добраться))) Кто мысль уловил, тот понял)
PS. В СкэйНет реально что-то долго все это уже. Тут дудосом не пахнет даже. Неужели нет защиты у них. Странно...
spbs#: Уязвимость касается форм, где загружаются картинки на сервер? А если форма без загрузки картинок, например, отправить комментарий текстовый?
Никаких форм это не касается. Это касается всего PHP. Выше у меня в посте временное решение и вообще, тут https://jackalsyn.com/posts/php-up-2026.html указано, что выполнить код невозможно, если используется PHP-FPM (но баг есть, что положит сервер и выплюнет ошибку сервера, например 500). Но в php.ini все же я добавил у себя
Еще один нарк похоже)))
Закрыть доступ к порту 8888 (только ставить для своего IP) и проблем 0. Спите спокойно и ждите.
Или вообще остановить панель. Вы не всега в ней)))
До обновления php хостер заблокировал папку upload для изменений
Пишут чтобы применить эту уязвимость надо быть хакером уровня бог и одной левой ломать пентагон. Скажите все дружно спасибо за очередной ИИшный высер.
Да это похоже эксперимент был, как реальные люди будут поддаваться и как реагировать, чтобы можно было ими управлять 🤣 В шутке доля правды.
СкайНэт вон все еще Джон Коннор не может добраться))) Кто мысль уловил, тот понял)
PS. В СкэйНет реально что-то долго все это уже. Тут дудосом не пахнет даже. Неужели нет защиты у них. Странно...
Лол, это надо угадать структуру кучи да ещё и высранную Зендом?
Даже обновлять ничего не буду 😀
Хакер, кто сможет это сделать может забрать все мои серверы и данные.
Это меньшее, что я могу сделать для столь гениального специалиста 😀
Как я понимаю, демонстрация "эксплойта" была на заранее изученной куче. Ну-ну.
Походу, с пиарастией ИИ будет такое веселье каждый день..
Т.е. если используется php fpm, то можно болт забить?
Уязвимость касается форм, где загружаются картинки на сервер? А если форма без загрузки картинок, например, отправить комментарий текстовый?
Но в php.ini все же я добавил у себя
session.upload_progress.enabled = 0а вообще в целом по ответам из ТП за последнее время, ну и панель стали обновлять реже .