Phpunit: फ़ाइल पर संभावित सुरक्षा विराम

को निर्मित 3 मई 2018 · 4टिप्पणियाँ · स्रोत: sebastianbergmann/phpunit

| क्यू | ए
| ------------------------| ---------------
| PHPUnit संस्करण | मुझे नहीं पता
| पीएचपी संस्करण | 7.1.15
| स्थापना विधि | संगीतकार

मेरे पास इस परियोजना (वर्डप्रेस साइट) में phpunit नहीं है और मेरा विक्रेता इंटरनेट के संपर्क में नहीं है, लेकिन मुझे लगता है कि यह एक समस्या हो सकती है, आप क्या सोचते हैं दोस्तों?

यह मेरे WAF की रिपोर्ट है।

Time:       3 May 2018 12:59:35
Session:    This is secret
Client:     Unclassified, from France (212.xxx.yyy.zzz)
User agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML...
Entry page: my.domain/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
Requests:   1

URL: /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php (POST)
Status: Blocked by security rules
Post: a=%3c%3fphp%20echo%2800000%200000006832%29%3b
Incident ID: Other secret

https://github.com/sebastianbergmann/phpunit/blob/master/src/Util/PHP/eval-stdin.php

स्रोत

joubertredrat

सबसे उपयोगी टिप्पणी

यदि आप PHPUnit को उत्पादन वेबसर्वर पर अपलोड करते हैं तो आपकी परिनियोजन प्रक्रिया टूट जाती है।

sebastianbergmann 3 मई 2018

👍23 😄5 🎉1

सभी 4 टिप्पणियाँ

https://www.cvedetails.com/cve/CVE-2017-9841/

joubertredrat 3 मई 2018

sebastianbergmann 3 मई 2018

👍23 😄5 🎉1

@joubertredrat आपको विक्रेता/नोड_मॉड्यूल फ़ोल्डरों की सेवा नहीं करनी चाहिए।
उन फ़ोल्डरों के लिए कुछ त्रुटि कोड वापस करने के लिए अपने http सर्वर कॉन्फ़िगरेशन को संपादित करने का प्रयास करें

Izopi4a 8 मई 2018

यदि आप PHPUnit को उत्पादन वेबसर्वर पर अपलोड करते हैं तो आपकी परिनियोजन प्रक्रिया टूट जाती है।

यह एक सामान्य हमला है जिसका उपयोग हैकर्स द्वारा हैक करने के लिए मशीनों की तलाश में किया जाता है।
आपकी टिप्पणी से यह स्पष्ट है कि इस प्रसिद्ध और हानिकारक हमले को कम करने के लिए कुछ भी करने का आपका कोई इरादा नहीं है।

PHP का उपयोग न करने का यह एक और कारण है। PHP समुदाय को सुरक्षा नहीं मिलती है,
और अपने कंधों को सिकोड़कर खुश हैं और बड़े पैमाने पर कमजोरियों को खुला छोड़ देते हैं।

amnonbc 20 मार्च 2020

👎8

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Phpunit: फ़ाइल पर संभावित सुरक्षा विराम

सबसे उपयोगी टिप्पणी

सभी 4 टिप्पणियाँ

संबंधित मुद्दों