Verificar si un servidor web es vulnerable a PHP2SHELL
PHP2Shell es el nombre con el que se conoce a un par de vulnerabilidades cr铆ticas en el propio lenguaje de programaci贸n PHP, entonces as铆 podemos verificar si un servidor web es vulnerable a PHP2SHELL.
PHP2Shell permiten a un atacante ejecutar c贸digo de forma remota (RCE) sin necesidad de autenticarse . En t茅rminos sencillos, un atacante podr铆a tomar el control del servidor donde est谩 alojada nuestra web. Aunque ya una actualizaci贸n para PHP, el problema fue tan grave que hasta PHP 7 recibi贸 esta actualizaci贸n.
Para verificar si un servidor web es vulnerable a estaa amenaza espec铆fica, seguimos estos pasos.
1- Descargamos el script check-php2shell.sh de SPOTWHALE
curl -fsSLO https://raw.githubusercontent.com/SPOTWHALE/php2shell-check/main/check-php2shell.sh
2- Lo ejecutamos
sudo bash check-php2shell.sh --hunt
En mi caso me ha mostrado que mi PHP est谩 totalmente expuesto a esa vulnerabildiad. Entonces actualizamos el sistema.
sudo apt update sudo apt upgrade
Reiniciamos el servicio de Apache y volvemos a a probar y listo
Y eso es todo.
Comparte esto en