CGI版PHPへのApache Magica攻撃の観察 - ろば電子が詰まつてゐる

先日、徳丸先生のブログ「CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました」で挙げられていたアタックが、個人で借りてるさくらのVPSに来ていたのでちょっとまとめます。 Apache Magicaとは何か 詳しいことは徳丸先生のブログに書かれているので、そちらを参考いただくとして。 この脆弱性は、CGI版PHPのCVE-2012-1823およびCVE-2012-2311に起因するものです。これはCGI版のPHPにおいて、GET引数のパラメタがそのままPHPの実行時パラメタとして渡ってしまうというものでした。これにより、GET引数でちょちょいとパラメタを投げることで、php://input を有効にして外部からPHPスクリプトを「食わせる」ことができるようになります。 あるいは2012年に大騒ぎになった、「GET引数に?-sを付けるとソースコード丸見え」という件を覚えている方も多い

[iww]

うちにも来てた。

[mumincacao]

２日と４日に来たけど GET すきゃんだけでおわたし外部ふぁいるいんくるーど狙ったのと違って本体取り逃がしたと思ったらこんな中身だったのかぁ・・・ （・ｘ【みかん

[ya--mada]

ハニポはispの嗜み

[ockeghem]

『先日、徳丸先生のブログ「CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました」で挙げられていたアタックが、個人で借りてるさくらのVPSに来ていたのでちょっとまとめます』

[zanasta]

Apache Magicaまとめ。