Under the Sun with Paddy
paddysun.top
PHP 安全更新发布当晚，作者临时部署双节点蜜罐蹲守第一波 PoC 利用。D1 捕获 911 条 Web 请求，发现`php2shell-109618` 武器化探测在漏洞披露不到 24 小时即已上线，借 PHPUnit 装载新 CVE 利用。扫描器以`libredtail-http` 为主力，覆盖 CGI 注入 5 种编码变体、PHPUnit 37 种路径穷举，并呈现「侦察→探针→武器化」三段式攻…
讨论
登录后参与讨论
还没有评论，来说第一句吧。