CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました

昨夜に、魔法少女アパッチ☆マギカ攻撃を観測しました。魔法少女アパッチ☆マギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントされていることに由来しています（というか、私がそう訳しましたw）。 これは10月29日にPoCが発表されたPHP-CGI攻撃(CVE-2012-1823)の変種です。従来のPHP-CGI攻撃は、CGI版PHPが動作する環境で、PHPスクリプト（中身はなんでもよい）に対する攻撃でしたが、魔法少女アパッチマギカの方は、/cgi-bin/に置かれたPHP処理系（php-cgiなど）に直接攻撃するものです。 CGI版PHPを設置する方法は複数ありますが、よく使われる方法としてApacheのリダイレクトによりPHPスクリプトをPHP処理系に実行させる方法があります。この場合、/cgi-bin/php-cgiなどとしてPHP処理系を公開

[sho]

PHPのセキュリティホールを生まれる前に消し去りたい

[hasegawayosuke]

これが最近の徳丸さんです。 https://twitter.com/ockeghem/status/394615631980396544 https://twitter.com/ockeghem/status/394616307959599104

[fukken]

こんなの絶対おかしいよ

[deep_one]

「（というか、私がそう訳しましたw）」／『安価なサービスを求めてレンタルサーバーを契約したけど、それってその分危険を受け入れるって事だったのね…あたしって、ほんとバカ』

[mumincacao]

全てのぷろせすの cgi.force_redirect を生まれる前に消し去りたい？ PHP_INI_SYSTEM を外部から変更するなんてしすてむへの叛逆ってれべるじゃないのです（・ロ【みかん

[goingzero]

すごい大和田秀樹感

[kenzy_n]

わけがわからないよ

[lejay4405]

先生ご乱心かとおもた

[stealthinu]

apache magica攻撃の概要。脆弱性のあるphpで/cgi-binに/bin/php-cgiなどの実行環境を置いてある場合に穴になる。

[cookloo]

「PHPのセキュリティホールを生まれる前に消し去りたい。すべての宇宙、過去と未来の全てのバージョンのセキュリティホールを、この手で」

[tarchan]

＞cgi.force_redirectは（PHP_INI_SYSTEMであるにも関わらず）コマンドライン経由で外部から変更できるということです。

[kumaroku]

うーん“魔法少女アパッチ☆マギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントされていることに由来しています（というか、私がそう訳しましたw）”

[ardarim]

アパッチマギカ「全ての cgi.force_redirect を生まれる前に消し去りたい。すべての宇宙、過去と未来の全ての cgi.force_redirect を、この手で」

[deritmi]

2013年11月1日金曜日 CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました 昨夜に、魔法少女アパッチマギカ攻撃を観測しました。魔法少女アパッチマギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントさ

[hundret]

はてブを見て楽しむタイプのセキュリティ講座 / CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました | 徳丸浩の日記 :

[deep-sound]

まだ新作見ていません

[cubed-l]

徳丸さんのソウルジェムがアニメ色に濁る事象を観測しました／はてブコメントのほとんどが魔法少女にだけ反応しているw

[ramyana]

ティロ・フィナーレ…

[YaSuYuKi]

city.machida.kanagawa.jpに続く新たな伝説が

[sentas]

“というか、私がそう訳しましたw”

[yoshi-na]

叛逆の物語かとおもった

[masa-wo]

muhu

[honeybe]

もう何も 恐くない

[app2641]

タイトルだけでは何がなんだか分からないよ！

[Hiro0138]

わけがわからないよ

[longroof]

徳丸先生も好きなんだなあって

[trashtoy]

ノリノリだー（内容は相変わらずまとも）

[shinagaki]

古いPHPはステマしょう

[kosaki]

"魔法少女アパッチ☆マギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントされていることに由来しています（というか、私がそう訳しましたw）" ノリノリだ

[ockeghem]

日記書いた