Über dieses inoffizielle PHP2Shell-Sicherheits-Briefing

Wer wir nicht sind

• Nicht die PHP Group, php.net oder die PHP Foundation. Sicherheitsfixes kommen von dort.
• Nicht die NVD oder das NIST. NVD-Seiten werden verlinkt, wenn ein Eintrag existiert. Wir kopieren nicht die Gestaltung der NVD und deuten keinen NIST-Wert an, den wir nicht gesehen haben.
• Nicht CISA, ENISA, das britische NCSC oder das Canadian Centre for Cyber Security. Deren Warnungen sind Quellen; diese Website ist keine amtliche Mitteilung.
• Nicht Wiz, Cloudflare, AWS, watchTowr oder ein anderer Anbieter, dessen Forschung wir zitieren.

Redaktionelle Grundsätze

1. Jede Faktenseite listet die externen Quellen, auf die sie sich stützt. Können wir auf keine öffentliche Seite verweisen, nennen wir die Tatsache nicht.
2. Widersprechen sich Quellen – Untergrenzen betroffener Versionen, die Minute des Releases, ob ein Versuch erfolgreich war –, zitieren wir den Widerspruch. Wir erfinden keinen Kompromisswert.
3. Wir hosten keinen Exploit-Code, keine Proof-of-Concept-Payloads, keine Paketmitschnitte von Angriffen und keine Anleitungen zum Auslösen der Fehler. Abschwächungen der Hersteller fassen wir zusammen, weil sie zur Verteidigung veröffentlicht wurden.
4. Abschnitte zur Funktionsweise bleiben auf dem Niveau des Herstellerhinweises: Fehlerbild und Auswirkung, keine Reproduktion.
5. Englisch ist der Ausgangstext. Seiten in anderen Sprachen übersetzen dieselben Aussagen und sind per hreflang verknüpft. Weichen Sprachen voneinander ab, gilt bis zur Korrektur der englische Text samt verlinkter Quelle.
6. Seiten tragen ein Aktualisierungsdatum. Es bezeichnet die letzte Überarbeitung, nicht das Veröffentlichungsdatum der CVE.

Korrekturen

Senden Sie Korrekturen an contact@phpvulnerabilities.app mit der Seiten-URL, dem beanstandeten Satz und einer Primärquelle. Wir ändern lieber einen Absatz, als eine glatte Geschichte zu verteidigen. Sicherheitsmeldungen zu dieser Website selbst sind unter derselben Adresse willkommen. Bitte senden Sie keine Exploit-Payloads; wir veröffentlichen sie nicht.

Finanzierung

Die Website kann Google-AdSense-Anzeigen anzeigen. Solange keine Publisher-ID konfiguriert ist, wird kein Anzeigenskript geladen. Werbung beeinflusst die Beiträge zu Schwachstellen nicht. Die Datenschutzseite erklärt Cookies und die noch fehlende zertifizierte Consent-Plattform.