Un exploit encadenado en PHP deja 25 servidores con acceso root, incluidos sistemas del Gobierno de EE. UU.
Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Investigadores de Dream descubrieron una campaña que encadenó PHP2Shell con una escalada de privilegios del kernel (Fragnesia) para comprometer 25 servidores en EE. UU., Japón, Taiwán y Corea del Sur. El ataque partió de unos 19 000 firewalls expuestos y terminó con acceso persistente al Active Directory de una organización gubernamental estadounidense. Los artefactos incluyen perfiles de versiones, registros de explotación y unos 40 scripts de post-explotación, con indicios de asistencia de IA en su desarrollo.
El ataque funciona en cuatro etapas orquestadas: A1 — Agotamiento de memoria (~383 MB): el atacante inunda el servidor con solicitudes POST multipart manipuladas, cada una con nombres de archivo enormes y datos de progreso de sesión. Esto lleva al límite al asignador de memoria de PHP y fuerza al sistema a una disposición de memoria predecible.