Python KZ

27 October 2026 11:01

Нет, не apache, а php-fpm. И чтобы воспроизвести нужны доп условия помимо конфигов. Все те кто настраивал конфиги хотя бы в рамках рекомендуемых - в безопасности.
Из всех 3х вариантов я смого воспроизвести только с apache + mod_php, такую связку в современном мире еще поискать нужно. Ну и говорят с томкатом тоже работает)

Python KZ

27 October 2026 10:52

еще надо в одного воркера апача чтобы запросы попадали

Python KZ

27 October 2026 10:51

display_errors=On
display_startup_errors=On
error_reporting=E_ALL
memory_limit=16M
post_max_size=32M
upload_max_filesize=32M
session.save_path=/tmp
session.use_strict_mode=0
session.use_cookies=1
session.upload_progress.enabled=On
session.upload_progress.cleanup=On
expose_php=0

Python KZ

27 October 2026 06:54

Там LFI должен быть или session_handler переназначенный (и даже в такой ситуации на стороне сервера должен быть специфичный код). При таком раскладе найденная CVE - твоя меньшая забота

Python KZ

27 October 2026 06:47

Вот не нада, а?! Раздули в сетях, там чтобы уязвимостью воспользоваться, должны звезды сойтись )

Python KZ

27 October 2026 06:43

Скажи что куришь и стой рядом на перекурах

Python KZ

27 October 2026 06:04

рабочие чаты мемами перегружал?

Python KZ

27 October 2026 05:24

меня банк тоже сократил=(

Python KZ

27 October 2026 05:10

https://habr.com/ru/news/1099708/

читали?

Python KZ

26 October 2026 21:01

проблема с сертификатами emudhra во всех клиентах

Python KZ

26 October 2026 07:39

Может будет полезно @tvkrg

Python KZ

25 October 2026 20:19

Брал как-то давно, акк заблочили через пару месяцев (но там была "годовая" цена как раз как пара месяцев 😅)

Python KZ

23 October 2026 22:22

на старой модели крутится

Python KZ

23 October 2026 20:07

https://www.youtube.com/watch?v=DIyHTpfWctU

Python KZ

23 October 2026 15:01

▞ ХАКАТОН · ШЫМКЕНТ

SafeNet KZ Hackathon

📅 27 октября 2026
📍 Shymkent Hub, Север 66/2, Шымкент
🏢 Shymkent Hub / АФМ РК / Digital Shymkent
⏳ Дедлайн 25 октября — 2 дня на заявку
🏆 Призовой фонд: 1 000 000 ₸

Хакатон по цифровой безопасности: прототипы систем, которые автоматически находят признаки мошенничества и незаконных схем в соцсетях и мессенджерах Казахстана. Три тематических трека, участники выбирают кейс и готовят решение заранее — сдать его нужно до 25 октября, 23:59, а 27 октября в 15:00 очный финал в Shymkent Hub. На афише — Агентство по финансовому мониторингу и Digital Shymkent.

#Безопасность

🔗 Подробности и календарь на hackathon.kz
📝 Регистрация у организатора

Python KZ

27 October 2026 10:54

код страницы просто

<?php phpinfo();

Python KZ

27 October 2026 10:52

довольно стандартный конфиг, просто нарочно подводят под OOM

Python KZ

27 October 2026 10:49

там 3 RCE и ты описываешь только один

Python KZ

27 October 2026 06:49

согласен, наличие уязвимого ядра недостаточно, плюс компоненты нужны, конфигурация определенная

Python KZ

27 October 2026 06:45

Но у питона собственное хранилищие сертов, так что это отдельное CVE и питона тоже )

Python KZ

27 October 2026 06:07

делаю свою работу без нареканий, а мемы это в свободное время и вне работы.

также как и курильщики, которые по 10 раз до обеда выходят подымить, а я не курю

Python KZ

27 October 2026 05:42

Че за банк если не секрет?

Python KZ

27 October 2026 05:21

да чет много уязвимостей. топ недели были php2shell, node2shell, html2shell

Python KZ

26 October 2026 21:30

А ещё новая модель дипсика в открытом доступе

Python KZ

26 October 2026 21:01

Я именно хотел узнать, бывшие коллеги тоже говорят сейчас хосты нормально не работают, впн ны падают корпоративные и тд

Python KZ

26 October 2026 07:19

есть кто с караганды? как искать вакансии или стажировки тут

Python KZ

24 October 2026 21:03

Кто нибудь брал gpt plus у ресейлеров в 2 раза дешевле, норм тема?

Python KZ

23 October 2026 20:09

Тогда только билет 👌

Python KZ

23 October 2026 19:13

- ало авто бизнес? сортировку пузырьками сделаете?

Python KZ

23 October 2026 13:17

это одна строительная компания?)