La vulnerabilidad php2shell: no tan fácil de explotar de lo que parecía

La vulnerabilidad php2shell generó preocupación en la comunidad de ciberseguridad. Sin embargo, un análisis de una semana de pruebas por parte de Tenable Research muestra que los exploits funcionan solo si están personalizados para cada sistema específico. Esto significa que no se puede crear un exploit único que funcione en todos los sistemas vulnerables. En realidad, los sistemas que comparten la misma versión de PHP, como los dispositivos de red, son la excepción. En estos casos, un exploit personalizado puede alcanzar a todos los dispositivos que lo ejecutan. Hasta ahora, no se han encontrado pruebas de explotación de php2shell en sitios web vulnerables. Los pruebas de concepto públicas (PoCs) que van más allá de las verificaciones de versión no confirman con certeza si un host es vulnerable. Sin embargo, se han confirmado explotaciones en dispositivos de investigación y algunos dispositivos de red. En entornos reales, convertir php2shell en código de ejecución remoto requiere un exploit personalizado para cada objetivo. Esto es difícil, pero no imposible, lo que coloca a php2shell en una categoría diferente a Log4Shell, aunque ambos recibieron calificaciones de gravedad máxima.