En Laravel, corregir PHP2Shell requiere parchear el intérprete PHP. La versión de la aplicación ayuda a detectar incompatibilidades; no demuestra explotabilidad ni que ambas CVE estén corregidas.
Laravel - Compatibilidad PHP para corregir PHP2Shell
| Versión de muestra | Requisito PHP declarado | Candidatos según la declaración | Fuente original |
|---|---|---|---|
| v5.8.38 | ^7.1.3 | Ninguna de estas versiones de corrección coincide ↗ | repo.packagist.org ↗78eb4dabcc03 |
| v6.20.45 | ^7.2.5|^8.0 | repo.packagist.org ↗841d842bbdc8 | |
| v7.30.7 | ^7.2.5|^8.0 | repo.packagist.org ↗0fe75bafb870 | |
| v8.83.29 | ^7.3|^8.0 | repo.packagist.org ↗d841a226a50c | |
| v9.52.22 | ^8.0.2 | repo.packagist.org ↗e1cef1030fc3 | |
| v10.50.3 | ^8.1 | repo.packagist.org ↗74e222cee687 | |
| v11.57.0 | ^8.2 | repo.packagist.org ↗4fc41929c950 | |
| v12.70.1 | ^8.2 | repo.packagist.org ↗e09fc54263d1 | |
| v13.38.0 | ^8.3 | repo.packagist.org ↗c42f9abd4a3d |
Los candidatos solo comparan la declaración con los primeros parches PHP2Shell de ramas con soporte. No prueban compatibilidad comprobada, soporte del proveedor ni coincidencia de todas las dependencias. Compatibilidad PHP para corregir PHP2Shell ↗
Identificar el alcance de la corrección PHP2Shell
Archivos e identidad del paquete
laravel/framework
composer.jsoncomposer.lockbootstrap/app.php
Laravel - Resolver bloqueos de la corrección PHP2Shell
Recupera composer.lock y actualiza Illuminate como conjunto siguiendo cada guía mayor. Revisa Horizon, autenticación, Carbon y almacenamiento. Coordina trabajos serializados y reinicia todos los trabajadores persistentes tras cambiar PHP; que cargue el inicio no valida las colas.
Dependencias y código propio
Documentación oficial ↗Pruebas del sitio tras corregir PHP2Shell
Inventario previo a la corrección PHP2Shell
Usa una copia de trabajo autorizada.
php -v
php --ini
composer --no-plugins show --locked laravel/framework
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedLaravel - Verificar los parches PHP2Shell
Verifica ambos parches en el PHP que sirve este sitio. Sustituye o reinicia procesos Web, trabajadores de colas y réplicas antiguos. Una portada funcional o un CLI más nuevo no son pruebas suficientes.
3. Reinicie y verifique todo ↗