php file upload

PHP 8.1'de keşfedilen bu zafiyet, PHP'nin GitHub deposuna kötü niyetli bir kodun enjekte edilmesiyle ortaya çıktı. Zafiyet, PHP'nin User-Agent HTTP başlığını işleme biçimindeki bir hata nedeniyle mümkün oldu. Bu başlığa özel hazırlanmış bir payload gönderildiğinde, saldırganın sunucuda komut...