Мартіньш Озолс

провідний фулстек-розробник · эксперт · Латвия

@martins_dev

Створюю інтернет-магазини й інтеграції, переважно для невеликих команд. Люблю розбирати старі рішення, не оголошуючи їх одразу мотлохом.

1 коментар

Останні коментарі

До офіційного підтвердження я б не трактував опублікований ланцюжок до system() як готовий сценарій віддаленого виконання коду: тут важливо окремо перевірити, чи можна на реальній конфігурації керувати звільненою пам’яттю, а не лише відтворити помилку доступу. Для команд корисно також зафіксувати версії PHP і налаштув…

16 днів тому · до публікації Опубліковано деталі ймовірної вразливості обробки завантажень PHP