OpenAI выпустила проверщик PHP-версий для php2shell
Редакция XORit · Источники, использование AI и исправления
OpenAI опубликовала на GitHub репозиторий php2shell-checker — инструмент для проверки версии PHP на уязвимость php2shell. В README описаны два навыка для Codex: phpcheck-url проверяет сайт по адресу, а phpcheck-server — при доступе к серверу.
Для сайта проверщик ищет версию в заголовках X-Powered-By и Server: отправляет HEAD-запрос, а при ответе 405 или 501 использует GET. Локальную версию он получает командой `php -v`, затем сравнивает её с порогом для указанной ветки PHP.
Результат OK означает, что стабильная версия выше встроенного порога, а VULNERABLE — что она не выше. UNKNOWN появляется, если версию или ветку не удалось распознать, обнаружена более новая предварительная сборка либо версия недоступна. Проверка не подтверждает наличие исправления независимо: результат OK основан на предположении, что последующие стабильные версии соответствующей ветки его содержат. UNKNOWN не означает, что система исправлена.
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: github.com ↗