Exploit PHP2Shell vượt qua ASLR trên hệ thống x86-64
"Researchers at VulnCheck have developed an exploit for the PHP2Shell vulnerability (CVE-2026-109618 and CVE-2026-109619) that bypasses Address Space Layout Randomization (ASLR) on x86-64 systems. This allows for remote code execution (RCE) even with recommended PHP production configurations. The PHP Foundation has released patches, and organizations are urged to prioritize patching."
Lỗ hổng PHP2Shell cho phép thực thi mã từ xa (RCE), có thể dẫn đến kiểm soát hoàn toàn hệ thống. Việc vượt qua ASLR làm tăng đáng kể mức độ nghiêm trọng.
Các doanh nghiệp sử dụng PHP dễ bị tấn công có thể gặp phải mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín. Việc vá lỗi kịp thời là rất quan trọng để giảm thiểu rủi ro.
VulnCheck vừa công bố exploit cho lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) có thể vượt qua Address Space Layout Randomization (ASLR) trên hệ thống x86-64. Điều này cho phép thực thi mã từ xa (RCE) ngay cả trên các cấu hình PHP production được khuyến nghị. PHP Foundation đã phát hành bản vá, và các tổ chức cần ưu tiên vá lỗi này.
Đây là một vấn đề đáng quan tâm vì ASLR thường được xem là rào cản lớn nhất để khai thác PHP2Shell trên các máy chủ thực tế. Spencer McIntyre, giám đốc phát triển exploit tại VulnCheck, cho biết: “Đối thủ đang dành thời gian (và token) cho lỗ hổng này.”
Exploit của VulnCheck nhắm mục tiêu CVE-2026-109618, một lỗi tràn bộ nhớ nghiêm trọng dẫn đến RCE trong PHP. Kỹ thuật mới này sử dụng rò rỉ bộ nhớ đã xác nhận để thực thi mã từ xa trên PHP 8.4.26, hoạt động trên nền tảng x86-64 ngay cả khi ASLR được bật và display_errors=off được cấu hình. VulnCheck cũng cho biết exploit này hoạt động trên ARM64, nhưng RCE chưa khả dụng trên hệ thống ARM.
VulnCheck nhấn mạnh rằng việc đánh giá độ khó khai thác một lỗ hổng không đồng nghĩa với việc nó được bảo vệ. Các tổ chức sử dụng phiên bản PHP dễ bị tấn công nên ưu tiên vá lỗi thay vì dựa vào các biện pháp bảo vệ bộ nhớ hiện có hoặc thay đổi cấu hình. https://www.theregister.com/2026/10/22/php2shell_exploit_bypasses_protections/
Câu hỏi thường gặp
PHP2Shell là gì?
PHP2Shell là một cặp lỗ hổng (CVE-2026-109618 và CVE-2026-109619) trong PHP có thể dẫn đến thực thi mã từ xa (RCE).
ASLR là gì và tại sao nó quan trọng?
ASLR (Address Space Layout Randomization) là một kỹ thuật bảo mật ngẫu nhiên hóa vị trí bộ nhớ của chương trình để ngăn chặn các cuộc tấn công khai thác lỗ hổng bộ nhớ.
Exploit này ảnh hưởng đến phiên bản PHP nào?
Exploit này hoạt động trên PHP 8.4.26 và có thể ảnh hưởng đến các phiên bản khác dễ bị tấn công.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc khai thác thành công PHP2Shell trên hệ thống x86-64 với ASLR được bật là một dấu hiệu đáng lo ngại. Các doanh nghiệp Việt Nam sử dụng PHP cần kiểm tra và cập nhật phiên bản PHP ngay lập tức. Điều đáng chú ý là, với việc AI ngày càng được sử dụng để tìm kiếm và phát triển exploit, việc vá lỗi nhanh chóng trở nên quan trọng hơn bao giờ hết.