PHP2Shell : RCE non authentifiée via deux failles mémoire
Deux failles mémoire critiques de PHP permettent une exécution de code sans authentification. Des PoC publiques existent et des correctifs sont disponibles.
Notre ADN offensif se retrouve dans toutes nos missions. Défendre efficacement commence par comprendre comment on attaque.
Pentest interne, externe, web et cloud. Audit de vulnérabilités, de configuration et de mots de passe.
Sécurisation de vos systèmes : Active Directory, sites web, serveurs, postes de travail, applications.
Surveillance de votre surface d'attaque, gestion des vulnérabilités et protection des postes et serveurs.
Filiale dédiée à la prestation informatique et l'hébergement souverain.
Filiale dédiée au développement d'application sur mesure & site internet.
Deux failles mémoire critiques de PHP permettent une exécution de code sans authentification. Des PoC publiques existent et des correctifs sont disponibles.
CVE-2026-87902 permet à un attaquant non authentifié d’inclure un fichier PHP local du serveur WordPress, avec exécution de code selon le thème actif.
CVE-2026-85706 permet à un attaquant distant non authentifié de lire, sous certaines conditions, des fichiers du serveur GitLab affecté.
Devis gratuit et sans engagement.
Réserver 30 min gratuitesCafé offert, évidemment.