Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Systems
Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Dream-Forscher entdeckten eine offenbar chinesische, KI-unterstützte Kampagne, die 25 Server kompromittierte, darunter Systeme einer US-Regierungsorganisation. Die Angreifer verketteten eine eigene PHP2Shell-Exploit-Kette mit der Fragnesia-Kernel-LPE, um Firewalls ohne Anmeldedaten in einem einzigen HTTP-Request zu rooten. Von 19.000 entdeckten Zielen blieben 240 übrig, 24 wurden automatisiert übernommen. Über einen Tunnel drangen sie in ein Active Directory ein und starteten Passwort-Spraying sowie Backdoor-Versuche.
Die gesamte Kette – von der unauthentifizierten HTTPS-Verbindung bis zur persistenten Root-Webshell – ist in weniger als 15 Minuten abgeschlossen.