이러한 유형의 공격은 PHP 애플리케이션의 역직렬화 프로세스를 악용하여 임의 코드를 실행하거나 서버에서 의도하지 않은 작업을 수행하려고 시도합니다.

완화 전략 PHP 객체 주입 및 유사한 공격으로부터 방어하려면 다음 전략을 고려하세요:

PHP 객체 역직렬화 비활성화: 사용자 제어 입력에 대해 unserialize() 사용을 피하세요. 이는 본질적으로 안전하지 않습니다.
JSON 직렬화 사용: 데이터 구조를 교환할 때 PHP 직렬화 대신 JSON 인코딩/디코딩(json_encode()/json_decode())을 사용하세요.
입력 정제 및 검증: 모든 사용자 입력을 엄격히 확인하여 예상치 못한 데이터나 악성 데이터가 포함되지 않도록 하세요.
접근 제어 구현: 민감한 함수 및 데이터에 대한 접근을 제한하세요. 권한이 있는 사용자만 잠재적으로 위험한 기능에 접근할 수 있도록 하세요.
환경 강화: 사용하지 않는 PHP 함수 비활성화 및 파일 권한 제한과 같은 서버 보안 모범 사례를 따르세요.
코드 리뷰 및 감사: 잠재적인 보안 취약점을 발견하기 위해 코드베이스를 정기적으로 검토하고 감사하세요.

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892