امنیت سایبری
کلادفلر چالش باگ‌بانتی PHP را برای آزمودن دفاع‌های WAF راه‌اندازی کرد
پژوهشگران امنیتی می‌توانند با تلاش برای دورزدن محافظت‌های کلادفلر و گرفتن پرچم، به تقویت قواعد WAF در برابر دو آسیب‌پذیری php2shell کمک کنند.
کلادفلر یک چالش Capture the Flag را در قالب برنامهٔ Bug Bounty خود راه‌اندازی کرده است تا پژوهشگران امنیتی محافظت‌های WAF این شرکت را در برابر آسیب‌پذیری‌های PHP بیازمایند. هدف، یافتن راه‌های بازتولیدپذیر برای دورزدن دفاع‌ها و گزارش آن‌ها از طریق برنامهٔ کلادفلر در HackerOne است.
این چالش بر دو آسیب‌پذیری CVE-2026-109618 و CVE-2026-109619، موسوم به php2shell، تمرکز دارد. محیط هدف شامل PHP 8.5.11 استاندارد با افزونه‌های معمول، Apache 2 از طریق mod_php و یک فایل خالی index.php است که در Cloudflare Container اجرا می‌شود؛ قواعد پیش‌فرض WAF کلادفلر برای این آسیب‌پذیری‌ها نیز در برابر آن فعال‌اند.
کلادفلر در به‌روزرسانی ۳۰ اکتبر ۲۰۲۶ اعلام کرد که گزارش‌های دریافتی به تقویت محافظت‌های موجود php2shell و ایجاد شناسایی‌های تازه کمک کرده‌اند. چالش همچنان باز است و شرکت از پژوهشگران می‌خواهد موارد دورزدنِ متمایز و قابل‌بازتولید را ارسال کنند؛ جزئیات تغییرات قواعد مدیریت‌شده در گزارش تغییرات WAF کلادفلر منتشر می‌شود.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: Cloudflare Blog — مشاهده منبع اصلی ↗