Con Laminas / Zend Framework, correggere PHP2Shell richiede una patch del runtime PHP. La versione dell’applicazione aiuta a individuare incompatibilità; non prova lo sfruttamento né la correzione delle due CVE.
Laminas / Zend Framework - Compatibilità PHP per correggere PHP2Shell
| Release di esempio | Requisito PHP dichiarato | Candidati secondo la dichiarazione | Fonte originale |
|---|---|---|---|
| 3.6.1 | ~8.0.0 || ~8.1.0 || ~8.2.0 | repo.packagist.org ↗f12e801c31c0 | |
| 3.7.0 | ~8.1.0 || ~8.2.0 || ~8.3.0 | repo.packagist.org ↗3f65447addf4 | |
| 3.8.0 | ~8.1.0 || ~8.2.0 || ~8.3.0 || ~8.4.0 | repo.packagist.org ↗53ba28b7222d |
I candidati confrontano solo la dichiarazione con le prime correzioni PHP2Shell dei rami supportati. Non provano compatibilità testata, supporto del produttore o compatibilità di tutte le dipendenze. Compatibilità PHP per correggere PHP2Shell ↗
Definire l’ambito della correzione PHP2Shell
File e identità del pacchetto
laminas/laminas-mvc
composer.lockconfig/modules.config.phpmodule/
Laminas / Zend Framework - Rimuovere gli ostacoli alla correzione PHP2Shell
Identifica ZF1, ZF2, ZF3 e componenti indipendenti. La tabella riguarda laminas-mvc. Censisci namespace, factory ServiceManager e moduli prima degli strumenti. Gestisci moduli abbandonati separatamente e verifica API, sessioni e creazione dei servizi.
Dipendenze e codice personalizzato
Documentazione ufficiale ↗Test del sito dopo la correzione PHP2Shell
Inventario prima di correggere PHP2Shell
Usa una copia di lavoro autorizzata.
php -v
php --ini
composer --no-plugins show --locked laminas/laminas-mvc
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedLaminas / Zend Framework - Verificare le patch PHP2Shell
Verifica entrambe le correzioni nel PHP che serve questo sito. Sostituisci o riavvia i vecchi processi Web, le code e le repliche. Homepage funzionante o CLI recente non sono prove sufficienti.
3. Riavviare e verificare ovunque ↗