ข่าว Cloudflare ขอลองของ เปิดเว็บ Apache + mod_php พร้อมช่องโหว่ PHP2Shell ให้ทดลองเจาะ แต่อยู่หลัง Cloudflare WAF

[News]

Cloudflare ขอลองของ เปิดเว็บ Apache + mod_php พร้อมช่องโหว่ PHP2Shell ให้ทดลองเจาะ แต่อยู่หลัง Cloudflare WAF
Body

หลังจากช่องโหว่ PHP2Shell ถูกเปิดเผยออกมา ก็มีความพยายามทดสอบว่าช่องโหว่นี้ร้ายแรงเพียงใด และสมกับที่หลายประเทศปิดเว็บบริการจำนวนมากเพื่อรับมือหรือไม่ ก่อนหน้านี้มีการทดสอบกับ PHP FPM ไปก่อนแล้ว และวันนี้ทาง Cloudflare ก็ประกาศทดสอบกับ WAF ของตัวเอง โดยเอา WAF มาบังเว็บที่สร้างด้วย Apache + mod_php ที่รัน PHP 8.5.11 รุ่นมาตรฐานพร้อมส่วนขยายมาตรฐาน

แนวทางของ Cloudflare คล้ายกับการทดสอบก่อนหน้านี้ โดย Cloudflare จะซ่อนไฟล์ flag เอาไว้ หากสามารถควบคุม PHP จนเข้าไปอ่านไฟล์ได้ก็จะสามารถเคลมรางวัลกับ HackerOne มูลค่า 3,000 ดอลลาร์ได้ ความแตกต่างของการทดลองครั้งนี้ คือตัว PHP นั้นรันอยู่ใน Cloudflare Container และจะรีเซ็ตเริ่มใหม่ทุกๆ ไม่กี่นาที

หากการทดลองครั้งนี้สามารถทนการแฮกได้นานก็เป็นการโฆษณาที่ดีของบริการ WAF ของ Cloudflare อย่างไรก็ดีทาง Cloudflare ยืนยันว่า WAF ไม่สามารถทดแทนการอัปเดตซอฟต์แวร์ได้

ที่มา - Cloudflare

lew Wed, 28/10/2026 - 00:05

Continue reading...

 

ข่าว  iMac อัปเกรดรุ่นใหม่เป็นชิป M6 ประสิทธิภาพมากขึ้น ใช้ดีไซน์เดิม

ข่าว  SK Hynix ไตรมาส 3/2026 ทำสถิติสูงสุดตามคาด รายได้รวมทะลุ 1 แสนล้านล้านวอน