PHP2Shell 분석: multipart 임시 버퍼가 해제된 세션 메모리를 재사용하는 과정
@djad04는 PHP 8.4.26 Alpine CLI에서 OOM 뒤 남은 세션 ID 포인터를 multipart 파서의 임시 버퍼가 재사용하는 과정을 추적했습니다. 조작된 길이 필드로 쿠키 생성 과정에서 힙 정보를 읽는 흐름을 설명했으며, 구체적인 할당 배치는 Steal My Bitcoin CTF 익스플로잇과 해당 빌드의 실험에 한정됩니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.