Laravel için PHP2Shell çözümü, PHP çalışma ortamının yamalanmasını gerektirir. Uygulama sürümü uyumluluk engellerini belirlemeye yardımcı olur; sömürülebilirliği veya iki CVE’nin düzeltildiğini kanıtlamaz.
Laravel - PHP2Shell düzeltmesi için PHP uyumluluğu
| Örnek sürüm | Bildirilen PHP gereksinimi | Beyana uyan yama adayları | Özgün kaynak |
|---|---|---|---|
| v5.8.38 | ^7.1.3 | Bu yama temel sürümlerinden hiçbiri eşleşmiyor ↗ | repo.packagist.org ↗78eb4dabcc03 |
| v6.20.45 | ^7.2.5|^8.0 | repo.packagist.org ↗841d842bbdc8 | |
| v7.30.7 | ^7.2.5|^8.0 | repo.packagist.org ↗0fe75bafb870 | |
| v8.83.29 | ^7.3|^8.0 | repo.packagist.org ↗d841a226a50c | |
| v9.52.22 | ^8.0.2 | repo.packagist.org ↗e1cef1030fc3 | |
| v10.50.3 | ^8.1 | repo.packagist.org ↗74e222cee687 | |
| v11.57.0 | ^8.2 | repo.packagist.org ↗4fc41929c950 | |
| v12.70.1 | ^8.2 | repo.packagist.org ↗e09fc54263d1 | |
| v13.38.0 | ^8.3 | repo.packagist.org ↗c42f9abd4a3d |
Adaylar yalnızca bu beyanı desteklenen dallardaki ilk PHP2Shell düzeltmeleriyle karşılaştırır. Test edilmiş uyumu, üretici desteğini veya tüm bağımlılıkların eşleşmesini kanıtlamaz. PHP2Shell düzeltmesi için PHP uyumluluğu ↗
PHP2Shell düzeltme kapsamını belirleyin
Dosyalar ve paket kimliği
laravel/framework
composer.jsoncomposer.lockbootstrap/app.php
Laravel - PHP2Shell yamasının uyumluluk engelleri
composer.lock dosyasını kurtarın; Illuminate bileşenlerini her ana geçiş rehberine göre birlikte yükseltin. Horizon, kimlik doğrulama, Carbon ve depolamayı inceleyin. Serileştirilmiş işleri koordine edip PHP değişince tüm kalıcı işçileri yeniden başlatın; ana sayfa kuyrukları doğrulamaz.
Bağımlılıklar ve özel kod
Resmî yükseltme belgeleri ↗PHP2Shell düzeltmesinden sonra işlev testleri
PHP2Shell düzeltmesinden önce envanter
Yetkili çalışma kopyasında kullanın.
php -v
php --ini
composer --no-plugins show --locked laravel/framework
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedLaravel - PHP2Shell yamalarını doğrulayın
İki düzeltmeyi bu siteyi sunan PHP’de doğrulayın. Eski Web süreçlerini, kuyruk işçilerini ve kopyaları değiştirin veya yeniden başlatın. Açılan ana sayfa veya yeni CLI yeterli kanıt değildir.
3. Her şeyi yeniden başlatıp doğrulayın ↗