安全预警：PHP zip组件整型溢出可远程命令执行
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
一、详细说明：
在php7.x的版本，其中 php<7.0.6的版本，当用getformindex和getfromname ziparchive的方式读取压缩包时，导致堆溢出。
漏洞报告者在3.29已经提交漏洞给官方
4.28日官方发布了7.0.6版本修复了本漏洞，同时作者在github放出了exp
二、问题证明：
引用
相关推荐
Loading...
特别推荐
推荐关注
官方公众号
聚焦企业安全
官方QQ群
FreeBuf官方微博活动预告
-
12月
「白帽Live」精彩回顾已结束 -
11月 上海
CIS 2019首席信息安全官闭门高峰论坛已结束 -
11月
CIS 2019议题抢先看已结束 -
10月
公开课双十一活动已结束
已有 10 条评论
又得升级了……
食之无味，弃之可惜
rce粗暴
这除了审计的时候能用到，黑盒基本上不利用不了。
有得传一个php上去然后再穿一个zip上去？
@ anything 好多CMS后台可以传zip附件的
@ 夜尽天明 看这个情况应该先传一个php上去把？
[-] nope…
没看懂这个exp怎么用的
食之无味，弃之可惜