一、漏洞详情

近日，有安全机构披露代号为 PHP2Shell 的两个 PHP 高危远程代码执行漏洞，CVSS 评分 9.2 分，属于极高危漏洞。该漏洞无需身份认证，攻击者构造特制请求即可触发漏洞，实现远程代码执行。漏洞一旦被利用，攻击者可接管服务器、植入后门、篡改网页、窃取教学科研及师生数据，对我校校园网站、信息系统存在重大安全风险。

二、处置要求

1、优先升级修复：尽快将 PHP 版本升级至官方修复版本。升级前做好系统、数据库完整备份，先在测试环境验证兼容性，再上线更新。

2、暂无法升级的临时防护措施：

（1）限制受影响系统仅校内 IP 访问，阻断公网直接攻击；

（2）在 WAF、防火墙添加对应攻击特征策略；

（3）关闭不必要的 PHP 危险函数，收紧网站目录权限；

（4）开启访问日志审计，持续监控异常请求、后门文件上传行为。

3、外包系统：使用第三方厂商开发、托管的 PHP 系统，请立即联系服务商，督促其完成漏洞修复并反馈整改回执。

4、全面巡检：整改完成后，对服务器 Web 目录、定时任务、系统账号进行后门查杀，排查是否存在入侵痕迹。

三、技术支持

技术咨询、问题上报：教育技术中心邓老师

联系电话：020-89913855

邮箱：jyjszx@baiyunu.edu.cn