m0x41nos/timeafterfreePreuve de concept d'évasion de sandbox PHP 8 exploitant un bogue use-after-free pour contourner disable_functions et exécuter des commandes système sur les systèmes de type Unix.
PoC d'évasion de sandbox PHP 8 démontrant un contournement de disable_functions sur les systèmes de type Unix.
Cette exploitation tire parti d'un bug use-after-free pour contourner disable_functions et exécuter des commandes système. Les techniques d'exploitation utilisées pour fuiter des pointeurs heap et obtenir des primitives de lecture/écriture exploitent l'objet DateInterval.
Le PoC a été testé sur plusieurs distributions PHP standard et des API serveur courantes (CLI, PHP-FPM, module Apache) et se reproduit de manière déterministe.
Le noyau de PHP n'est pas sûr en matière de mémoire, et les corruptions mémoire dans les déploiements PHP typiques sont exploitables. Bien que certains problèmes de corruption mémoire de PHP et certaines stratégies d'exploitation soient publiquement connus, d'autres ne le sont pas. Compter sur des mécanismes de sandboxing tels que disable_functions pour la sécurité relève de l'utopie.
Le PoC présent dans ce dépôt est fourni strictement à des fins éducatives et de recherche. L'auteur n'approuve ni n'encourage aucun accès non autorisé aux systèmes.
