破防！PHP2Shell 漏洞首现实战利用，无认证 RCE 拿下服务器权限

El equipo de seguridad de OnePanda-Sec ha revelado la existencia de 'php2shell', una vulnerabilidad que afecta a versiones de PHP 8.x. Este fallo permite a un atacante ejecutar comandos de forma remota (RCE) en el servidor, obteniendo permisos de usuario (como www-data) sin siquiera tener una cuenta en la aplicación.

Para que el ataque sea exitoso, deben cumplirse condiciones específicas de configuración: el servidor debe usar Apache con el módulo mod_php (en modo prefork) y, en algunos casos, la aplicación debe utilizar la función unserialize() con ciertas clases de datos. Sin embargo, se descubrió una segunda vía de ataque que ni siquiera requiere que la aplicación tenga funciones vulnerables, dependiendo únicamente de configuraciones específicas de sesiones en PHP.

El proceso de ataque es altamente disruptivo. Durante la fase de exploración, el atacante puede provocar múltiples fallos de segmentación (segmentation fault), lo que causa que los procesos del servidor web se reinicien constantemente, pudiendo generar inestabilidad en el servicio o llenar el disco con archivos de error (core dumps).

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servidores web con PHP 8.x y Apache, usted está en riesgo. La acción inmediata es: 1. Verifique su versión de PHP; si es inferior a la 8.4.27, debe actualizarla de inmediato. 2. Revise si su servidor usa 'mod_php'; si es posible, cambie la arquitectura a 'php-fpm', que es mucho más segura frente a este tipo de ataques. 3. No confíe solo en su firewall (WAF), ya que este fallo puede saltarse las protecciones tradicionales; la única solución definitiva es el parche de la versión.