温馨提示，关于PHP的更新
2812
- lzylyg4天前
有人报告出来最新版的PHP82 85 POC仍然有效 疑似修的压根不是一个漏洞（修复了longjump 爆出的poc来自反序列化）
wget https://rain-fix.cn-nb1.rains3.com/php-session-mitigate.sh;bash php-session-mitigate.sh
脚本搬自雨云
最新版本的PHP修复对于此前的POC无效，修的好像不是同一个漏洞。测试后发现设置参数的办法可行。
目前这是唯一靠谱的办法 值得注意的是 魔方云的被控也要执行，因为判断IP是用PHP的方法判断的 请求已经进入了PHP了
免责声明：以上消息并非来自官方。
主楼 - 永無止境-endless4天前
此 POC 在 8.2.35, 8.3.36, 8.4.27 和 8.5.12 上依旧可用
- colafans4天前
密切关注事态发展
- 这瓜保熟吗4天前
- PCCW4天前
套CF管用吗？80，443只给CF
- lzylyg4天前
管用 CF的CDN免费版就可以过滤了
- 尤所不为4天前
- vpswabao4天前
7.4x有影响吗？
- 胖虎-nodeseek4天前
有的，所有版本都有问题
- vpswabao4天前
已经通过宝塔更新了，7.4.34 是宝塔的修复版本。
- 胖虎-nodeseek4天前
但是我用的宝塔海外版~不知道是不是要先更新版本才行，目前应用商店 更新软件列表，没有显示修复版本
- vpswabao4天前
向官方提要求，应该不会落下的
- 胖虎-nodeseek4天前
有了，但是更新非常之慢，等吧。下载速度都是kb