宇宙最强语言 PHP 爆出 DoS 漏洞,可以直接灌满 CPU

[johnsneakers]

测了一下,真的可以。
消息详情:
http://www.nsfocus.com.cn/report/php_multipart-form-data_remote_dos_vulnerability_analysis_protection.pdf

[g8287694]

@v1024
5.2X的版本 也有了？

[mikumikumoe]

静态网页大法好

[v1024]

@g8287694
5.2 不是早就停止维护了么

[ajan]

楼主潮吹了？

[mrbaiwei]

有没有大神提供下php-5.3.29/php-5.2.17的补丁

[msg7086]

@abscon 根本就不是最坏的情况……
最坏的情况是你用的VPS使用了超过正常值的CPU资源，影响了同台母机的其他服务器结果被服务商封停。

[missdeer]

@abscon CPU跑满会被VPS商警告甚至干掉

[ThomasChan]

哈哈 我司的网站输进去提示无法检测。。。

[magal]

怪不得有些网站挂了

[deepreader]

开到100万行，30个thread，target还没挂掉。。。。求破

[lshero]

@ThomasChan 目测用了CDN或者负载或者是运维好心把X-Powered-By之类的头信息干掉了

[Pastsong]

http://php.net/ 提供了 5.4.41、5.5.25、5.6.9 的release

[sobigfish]

http://sm.gamebbs.qq.com/forum.php
您的检测目标存在此漏洞

看腾讯的－。－ 估计一堆dz论坛的服务器遭了

[honeyshine75]

@rwalle wu 检测目标无法检测是什么意思？

[Haiwx]

希望赶紧修复 -_-||

[tabris17]

我写了个Exploit测试了一下，没有用啊。难道是我打开的方式不对？

[barbery]

额。。。数据多一点就nginx报500，少的话PHP没压力，我觉得是不是我的header构造错了，求个demo

[johnsneakers]

http://drops.wooyun.org/papers/6077
@tabris17
@barbery

拉倒最后， 有python测试代码，cp出来就可以用

[1265578519]

http://bbs.itzmx.com/thread-9063-1-1.html

解决了

[Sendya]

检测了一下博客，提示无法检测...
拿测试代码测了 的确有100%CPU