[Épico] Pwnean a PHP - Archivo de Ciencia y Tecnología@Bienvenido a Internet BBS

[Épico] Pwnean a PHP (15 respuestas)

1 : root@bienvenidoainternet.org:~# : 22/04/21(jue)00:05:13 ID:Cpjk9Zfa0

https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d
Colaron una puerta trasera que permite ejecución remota de código hacia cualquier sitio que use PHP. Lo único que había que hacer es enviar una contraseña en las cabeceras HTTP con la contraseña "zerodium" para activar el código malicioso
La parte graciosa es que disfrazaron el commit como "Fix typo" w

2 : root@bienvenidoainternet.org:~# : 22/04/21(jue)00:16:41 ID:aoyf4Awca

Noticia vieja. Migraron a GitHub por ello. O fue un autogolpe para migrar a GitHub sin tanta oposición de gente purista del software libre.

3 : root@bienvenidoainternet.org:~# : 22/04/21(jue)00:25:47 ID:iTm+4lGc0

Mierda, justo estoy trabajando en un proyecto en php.

4 : root@bienvenidoainternet.org:~# : 22/04/21(jue)00:30:17 ID:aoyf4Awca

Y yo. No hay de qué preocuparse.

5 : root@bienvenidoainternet.org:~# : 22/04/21(jue)00:42:44 ID:BupoA9si0

¿Se llegó a ocupar el exploit en algo? Espero que sí.

6 : root@bienvenidoainternet.org:~# : 22/04/21(jue)05:29:23 ID:Cpjk9Zfa0

>>4
80% de los sitios web están escritos en PHP

7 : root@bienvenidoainternet.org:~# : 22/04/21(jue)05:52:12 ID:aoyf4Awca

Nadie usa git master en producción.

8 : root@bienvenidoainternet.org:~# : 22/04/21(jue)14:03:43 ID:0eQIUvnZ0

>>7
Vieras cuantas empresas pequeñas de desarrollo funcionan con: rama master => producción

9 : root@bienvenidoainternet.org:~# : 22/04/21(jue)14:27:54 ID:aoyf4Awca

>>8 para sus propios desarrollos, pero no compilan dependencias comi php

10 : root@bienvenidoainternet.org:~# : 22/04/21(jue)15:38:34 ID:0eQIUvnZ0

>>9
>pero no compilan dependencias comi php
Buen detalle, entonces.

11 : root@bienvenidoainternet.org:~# : 26/04/21(lun)11:13:17 ID:BJE7vLY40

"pwnean" años que no leia en internet esa palabra

12 : root@bienvenidoainternet.org:~# : 27/04/21(mar)06:53:33 ID:QMCF+Sd20

>80% de los sitios web están escritos en PHP
Lamentablemente.

13 : root@bienvenidoainternet.org:~# : 29/04/21(jue)03:00:39 ID:2fLAdx9d0

El legado de PHP será propulsar miles de blogs mediocres de wordpress.

14 : root@bienvenidoainternet.org:~# : 29/04/21(jue)11:35:03 ID:VN3x6V1x0

yo pensaba que wordpress estaba muertopero me equivoque.

15 : root@bienvenidoainternet.org:~# : 29/04/21(jue)14:40:11 ID:oOH6Te0x0

>>14
acabo de ver un curso (pagado) en mi universidad sobre creacion de paginas en wordpress, lol.

2 KB