Develop의 Tistory

최근 (2026-10-26 기준) GitLab 보안 취약점 (CVE-2026-110264, 93577, 89078, 15723J, 112212)관련하여, Ubuntu 26.04 LTS 기준 Gitlab 19.1.1 → 19.1.9로 업그레이드 하는 과정을 공유GitLab / Docker 업그레이드배포 상태 확인Docker 실행 여부 확인Docker & 에디션 확인 명령docker ps | grep -i gitlab결과 (에디션은 Image태그 확인)48099c9db81d gitlab/gitlab-runner:latest "sh /entrypoint.sh" 3 months ago Up 3 weeks ..

PHP, Windows, IIS) PHP(PHP2Shell)관련 로그(Log) 분석 스크립트 (PowerShell 스크립트 포함)방어 방법 이전글 참조 : https://userpark.net/175 이전 기록을 확인하기 위한 PowerShell 스크립트 윈도우 서버 기준 경로가 동일할것 같으나, 필요시 경로 변경 Root이하 Sub폴더 전체 검색 옵션 DaysBack : 최근 기준 보여줄 이전 일수 ShowAll : 기록을 화면에 다 보여 줄지 여부? MaxDisplayCount : ShowAll이 아닌 경우 보여줄 최대 개수 # ============================================================================..

PHP, Windows, IIS) PHP(PHP2Shell)취약점 위험성과 대응 방안최근(2026-10-22 기준) 이슈가 되는 PHP 신규 보안 취약점(CVE-2026-109618, CVE-2026-109619)과 관련하여, 8.5~8.2 버전은 패치가 제공 되나, 지원이 종료(EOL, End-of-Life)된 PHP 7 버전 등은 문제가 있으며, 특히 Windows기반의 IIS를 활용하고 있어 일단 해결책이 필요하여 Gemini의 지원을 받아 해결하여 해당 정보를 공휴하고자 한다.보안 취약점PHP 보안 취약 점 : CVE-2026-109618, CVE-2026-109619allow_url_include,- allow_url_fopen, expose_php 설정(PHP: Description of co..