MJJ扯皮论坛»MJJ扯皮论坛 › MJJ产品 › MJJ开源 › PHP内存漏洞能偷比特币

PHP内存漏洞能偷比特币

| 查看: 4 | 回复: 0

R2R2 金牌会员

2 小时前 | 楼主 | 回复 | 只看该作者

有人公开了“偷比特币”CTF 的解法 PoC：一个 250KB 左右的分块上传就能把 PHP 8.4 顶到内存上限，借会话上传进度解析留下的陈旧状态先后漏出堆地址和代码地址，最后伪造结构让清理流程调到 system，20 个请求内拿下；附带 Docker 靶场可在本机复现，作者提醒只在授权环境跑。

来源：https://github.com/KillaBoi/StealMyBitcoin-PoC

只看该作者使用道具