PHP远程代码执行漏洞通杀5.4至8.5版本

“世界上最好的语言”PHP，正在遭遇前所未有的灭顶之灾！！！

🚨一个远程代码执行漏洞（PHP2Shell）从PHP 5.4一路通杀到8.5，默认配置就能未授权拿下整台服务器权限。

🚨日本首相高市早苗刚发了一条推文，在全国范围紧急拉响警报，要知道，日本几乎是PHP的天堂，.jp域名里PHP占比直接占到95%以上，WordPress、各种政府和企业系统全靠它撑着。

🚨中国这边，百度、腾讯这些互联网巨头，核心业务虽然早迁到Java/Go，但大量后台管理系统、运营工具、内部平台、历史遗留的业务场景，至今还在用PHP硬撑。ThinkPHP、Laravel、各种定制框架盘根错节，一个漏洞就能从边缘系统打穿内部网络。

🚨说实话此类编程语言级别的漏洞，这还是头一回，意味着全球数千万网站同时在裸奔的危机。

离谱的是，官方补丁只给8.2以上，老版本用户要么自行合并代码发布修复，要么准备好迎接被黑的通知。🤷