Нет, обычно не по такой

ок

О, так это у буума было на той неделе

Вроде

о_О

Отличный эксплоит с отличным названием PHuiP-FPizdaM!

В версиях php 7+ (заканчивая вчерашней) в парсинге fastcgi есть бинарный баг, который позволяет перетереть FASTCGI переменные, что позволяет выставлять php.ini опции, что в свою очередь дает возможность выполнить код.

Для успешной эксплутатации нужно, чтобы в связке php-fpm + nginx конфиг последнего позволял передать пустое значение PATH_INFO (все предусловия написаны в README.md эксплоита).

Подробности, примеры и прочие фишки будут на ZN.

Ошибся, не у буума, но в кавычке

22 октября

А конфиг, ну хер знает, на топ проектах может и нет, но выглядит вполне себе как рабочий вариант

ну вот, так что это вполне себе живой конфиг

Стоит ли MSI брать?

не стоит

Альтернативы в районе 150к можете подсказать

Ноут нужен, мак не предлагать

thinkpad

Опередил)

ТЗ то какое?

за 150к можешь глянуть серию P если нужна workstation

если переносная машинка, то x270