Hacker News·· 5 小时前精选AI 评分77
Dream披露PHP2Shell与Fragnesia链式利用攻陷25台服务器
Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
AI 导读
Dream研究人员披露，攻击者将PHP2Shell与Fragnesia内核提权漏洞串联，在美国、日本、台湾和韩国攻陷25台服务器，并进入美国政府关联环境的Active Directory。
推荐理由
复盘了从单次未认证请求到持久化隧道和Active Directory渗透的完整攻击链，并展示版本指纹与批量利用流程。
来源：Hacker News · dreamgroup.com