OpenAI выпустила чекер php2shell, но 65 сайтов вернули UNKNOWN
OpenAI опубликовала утилиту openai/php2shell-checker на 99 строк Node, которая определяет уязвимую версию PHP по заголовкам Server и X-Powered-By. При проверке 65 реальных сайтов инструмент во всех случаях вернул UNKNOWN: 64 сайта не раскрывают версию PHP, а mariadb.org отдаёт в X-Powered-By имя хостера Seravo.
- Чекер сверяет версии с фиксами 8.2.35, 8.3.36, 8.4.27 и 8.5.12
- Ветки PHP 8.1 и старше помечаются уязвимыми при любом номере патча
- 64 из 65 сайтов не передают версию PHP в заголовках
- Инструмент оформлен как два навыка для агента Codex, включая локальную проверку php -v
Читать дальше
Безопасность