PHP2Shell: cadeia use-after-free no PHP pode levar à execução remota de código

10 de novembro de 2026

Resumo

PHP2Shell é uma cadeia de use-after-free que pode levar à execução remota de código, segundo análise publicada em djad04.github.io. Tudo começa com uma requisição multipart especialmente construída, que provoca uma condição de falta de memória (out-of-memory) durante o processamento de session.upload_progress. O caminho de bailout do PHP pula a limpeza e deixa ponteiros globais obsoletos em um processo worker de longa duração. Uma requisição posterior reaproveita a memória liberada e forja o campo de tamanho de uma zend_string, fazendo o PHP devolver 256 bytes de dados vizinhos do heap em um header Set-Cookie.

Com esse vazamento, o atacante extrai ponteiros de heap e de código, derrota o ASLR, forja uma HashTable, sequestra o pDestructor e executa um comando. O artigo demonstra um exploit voltado ao PHP 8.4.26 Alpine CLI, que depende de heap grooming preciso.

Aprofundamento CEVIU

Aprofundamento

A vulnerabilidade PHP2Shell é uma cadeia de use-after-free que culmina na execução remota de código (RCE). A exploração se inicia com uma requisição multipart especialmente construída, projetada para induzir uma condição de falta de memória (OOM) durante o processamento de session.upload_progress. O PHP, ao enfrentar essa condição de OOM, segue um caminho de

Fontes

djad04.github.iofonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 10 de novembro de 2026
Editoria: CEVIU Segurança da Informação

Aprofundamento

Quer receber mais sobre CEVIU Segurança da Informação?