Develop의 Tistory

PHP, Windows, IIS) PHP(PHP2Shell)관련 로그(Log) 분석 스크립트 (PowerShell 스크립트 포함)방어 방법 이전글 참조 : https://userpark.net/175 이전 기록을 확인하기 위한 PowerShell 스크립트 윈도우 서버 기준 경로가 동일할것 같으나, 필요시 경로 변경 Root이하 Sub폴더 전체 검색 옵션 DaysBack : 최근 기준 보여줄 이전 일수 ShowAll : 기록을 화면에 다 보여 줄지 여부? MaxDisplayCount : ShowAll이 아닌 경우 보여줄 최대 개수 # ============================================================================..

PHP, Windows, IIS) PHP(PHP2Shell)취약점 위험성과 대응 방안최근(2026-10-22 기준) 이슈가 되는 PHP 신규 보안 취약점(CVE-2026-109618, CVE-2026-109619)과 관련하여, 8.5~8.2 버전은 패치가 제공 되나, 지원이 종료(EOL, End-of-Life)된 PHP 7 버전 등은 문제가 있으며, 특히 Windows기반의 IIS를 활용하고 있어 일단 해결책이 필요하여 Gemini의 지원을 받아 해결하여 해당 정보를 공휴하고자 한다.보안 취약점PHP 보안 취약 점 : CVE-2026-109618, CVE-2026-109619allow_url_include,- allow_url_fopen, expose_php 설정(PHP: Description of co..