PHP2Shell è un’etichetta per la ricerca sulla sicurezza della memoria di PHP, incentrata su difetti nella gestione delle richieste e tentativi di sfruttarli. I bug che compromettono la sicurezza della memoria possono corrompere la memoria di un processo PHP, causando potenzialmente arresti anomali o, in determinate circostanze, consentendo a un aggressore di eseguire codice. L’etichetta non identifica di per sé una vulnerabilità confermata né dimostra che un attacco abbia avuto successo.
Negli attacchi reali, richieste appositamente predisposte possono colpire un runtime PHP vulnerabile. Un aggressore può anche tentare di aggirare l’Address Space Layout Randomization (ASLR), che rende più difficile prevedere le posizioni in memoria; aggirare l’ASLR, da solo, non dimostra che l’esecuzione di codice o la compromissione siano riuscite. I difensori dovrebbero aggiornare PHP e i componenti correlati, mantenere abilitate le protezioni supportate, come l’ASLR, e indagare su schemi di richieste insoliti, arresti anomali dei processi worker PHP o errori di memoria. Considerate i tentativi di attacco e le tecniche di sfruttamento come segnali di allarme, non come prova di una violazione.