AT
Блин не хочу разводить холивар, но не сталкивался с таким, честно. Если есть примеры было бы круто проанализировать
https://www.php.net/manual/ru/function.imap-open.php
В 2018 я делал доклад по RCE в IMAP, эту багу нашел Каретка (crlf).
Он написал о баге в php, ему сказали - мы нихера не знаем, гуляй. И вообще imap не наша разработка.
А фишка была в том, что функция imap_open запускала системным вызовом rsh. И об этом не было сказано НИГДЕ вообще.
После доклада и статей чуваки в php зашевелились, начали патчить, отвечать.
И даже добавили вот это:
В 2018 я делал доклад по RCE в IMAP, эту багу нашел Каретка (crlf).
Он написал о баге в php, ему сказали - мы нихера не знаем, гуляй. И вообще imap не наша разработка.
А фишка была в том, что функция imap_open запускала системным вызовом rsh. И об этом не было сказано НИГДЕ вообще.
После доклада и статей чуваки в php зашевелились, начали патчить, отвечать.
И даже добавили вот это:
Если imap.enable_insecure_rsh не отключен, то передача в этот параметр не проверенных данных не безопасна.
