Iedereen genept, hacker die in 2017 WannaCry stopte: Helemaal niet zo eenvoudig om de PHP-kwetsbaarheden uit te buiten
- Iedereen die beweert dat ze makkelijk een werkende php2shell exploit genereren met AI, kijkt naar foute uitvoer of heeft last van het impostorsyndroom.
- Kunstmatige intelligentie hallucineert massaal onbruikbare php2shell exploits op GitHub die in de verste verte niet lijken op de werkelijke werking.
- Gedeelde code op GitHub is vaak session poisoning voor lokale bestandsinclusie in PHP apps en raakt de echte kwetsbaarheid niet.
- LLMs pikken de string PHP_SESSION_UPLOAD_PROGRESS op uit losse details en genereren onbruikbare code die niets met de echte CVE te maken heeft.
- Zelfbenoemde security researchers trappen in dezelfde hallucinaties en bevestigen ten onrechte dat er sprake is van massale exploitatie.
- De echte exploit is erg lastig te gebruiken en werkt vooralsnog alleen op een handvol specifieke PHP versies en configuraties.
Reacties