PHP2Shell açığı: Burp Suite ile tespit 24 saat içinde

PHP2Shell adlı yeni zafiyet, web güvenliği dünyasında geniş yankı uyandırdı. İnternetteki sitelerin yüzde 70'i en azından biraz PHP kullanıyor, bu da riski muazzam boyutlara taşıyor. PortSwigger'ın yayınladığı rehbere göre, Burp Suite ile bu açığı tespit etmek ilk 24 saat içinde mümkün.

Zafiyetin tehlikesi, bir saldırganın PHP tabanlı sunuculara doğrudan erişim sağlayabilmesinde yatıyor. CVE-2026-109618 ve CVE-2026-109619 olarak kayıtlı bu iki açık, sistem yöneticileri ve güvenlik uzmanları için acil bir eylem gerekli kılıyor. Burp Suite gibi bir proxy aracı kullanarak, gelen istekleri analiz etmek ve şüpheli PHP komutlarını filtrelemek nispeten hızlı bir şekilde yapılabiliyor.

Eğer kendi sunucularını yönetiyorsan, şu adımları dene: Burp Suite'i proxy olarak ayarla, tüm HTTP/HTTPS trafiğini yakala ve PHP dosyalarına gelen POST/GET isteklerini kontrol et. Özellikle `eval()`, `system()`, `exec()` gibi tehlikeli PHP fonksiyonlarının çağrıldığı isteklere dikkat et. Burp'ün Intruder ve Scanner modülleri, otomatik olarak bu tür kötü niyetli yükleri (payload) test edebiliyor.

PortSwigger'ın rehberi, açığın ilk ortaya çıkmasından sonraki ilk gün içinde Burp Suite'e eklenen yeni kuralları ve deteksiyonları anlatıyor. Bu, güvenlik topluluğunun ne kadar hızlı tepki verdiğini gösteriyor. Eğer henüz patch yapmadıysan, en azından trafiği izlemeye başla ve şüpheli aktiviteleri kaydet.