非公式 PHP2Shell セキュリティブリーフィングについて

本サイトは次のものではありません

• PHP Group、php.net、PHP Foundation ではありません。セキュリティ修正はそれらから提供されます。
• NVD や NIST ではありません。レコードがあれば NVD のページにリンクします。NVD の見た目を模倣したり、見ていない NIST のスコアをほのめかしたりしません。
• CISA、ENISA、英国 NCSC、カナダ サイバーセキュリティセンターではありません。それらの警報は情報源であり、本サイトは公式の通知ではありません。
• Wiz、Cloudflare、AWS、watchTowr、その他研究を引用するいかなるベンダーでもありません。

編集方針

1. 事実を扱うページはすべて、依拠する外部の情報源を列挙します。公開ページを示せない事実は記載しません。
2. 影響バージョンの下限、リリースの時刻、試行が成功したかなど、情報源の見解が分かれる場合は、その相違をそのまま引用します。折衷した数字を作りません。
3. エクスプロイトコード、PoC のペイロード、攻撃のパケットキャプチャ、バグを引き起こす手順は掲載しません。ベンダーの緩和設定は、防御策として公開されたものなので要約します。
4. 仕組みの説明はベンダーの勧告のレベルにとどめます。故障の仕方と影響であり、再現手順ではありません。
5. 英語が原文です。他の言語のページは同じ主張の翻訳で、hreflang で相互にリンクしています。言語間で食い違った場合は、修正するまで英語とリンク先の情報源が優先されます。
6. 各ページには最終更新日があります。これはページを改訂した日で、CVE の公開日ではありません。

訂正

訂正は contact@phpvulnerabilities.app へ、ページの URL、異議のある文、一次情報源を添えて送ってください。整った話を守るより段落を直すことを選びます。本サイト自体のセキュリティに関する報告も同じアドレスで受け付けます。エクスプロイトのペイロードは送らないでください。掲載しません。

収益

本サイトは Google AdSense の広告枠を表示できるよう作られています。パブリッシャー ID が設定されるまで広告スクリプトは読み込まれません。広告は脆弱性の記事内容に影響しません。Cookie と未導入の認定同意プラットフォームについてはプライバシーのページで説明しています。