php2shell脆弱性のPoCの再現性と実環境での課題

SANS Internet Storm CenterのBojan Zdrnja氏が、話題となっているphp2shell脆弱性について公開されたPoCを検証した結果を報じました。実環境ではメモリ制限や複数ワーカーの存在などから、信頼性の高い攻撃を成立させるには多くの前提条件があり、初期に想定されたほど単純ではないと指摘しています。