# تحليل لاستغلال php2shell: المواقع الصغيرة والأدوات الداخلية أكثر عرضة من المواقع المزدحمة

> **المغزى:** المغزى: الخدمة الداخلية الصغيرة التي يُؤجَّل تحديثها عادة هي التي تتقدم قائمة الخطر في هذه الثغرة، والتحديث يبقى الإجراء الأهم، لكن ترتيب الأولويات تغيّر.

- المصدر: المغزى (https://almaghza.com/a/2026-10-25-php2shell-small-sites-first/)
- التاريخ: 14 جمادى الأولى - 25 أكتوبر 2026 (2026-10-25)
- القسم: أمن سيبراني
- الوسوم: PHP، الثغرات الأمنية، الأمن السيبراني

بعد أيام من [إصدار إصلاح ثغرتي PHP المعروفتين باسم php2shell](https://almaghza.com/a/2026-10-21-php2shell-ai-exploit-delay/)، ظل سؤال متداول بين مديري الخوادم: لماذا لم ينتشر استغلالهما على نطاق واسع حتى الآن؟ وحاول كاتب مقالة بعنوان I want my Wednesday back الإجابة بقراءة أحد الـ PoC المنشورة، مع تأكيده أنه ليس متخصصًا في كتابة الاستغلالات وأن تحليله قد يفوته شيء.

وخلاصة تحليله أن الاستغلال يتطلب شرطين صعبين في الوقت نفسه. الأول أن تصل سلسلة طلبات متتالية إلى الـ worker نفسه في الخادم. والثاني معرفة نسخة PHP بدقة ونظام التشغيل والمعمارية، أو تجربة الاحتمالات واحدًا تلو الآخر.

ويخلص الكاتب إلى أن الشرط الأول يصعب تحقيقه كلما زاد عدد الزوار الحقيقيين على الموقع، لأن الطلبات العادية تشغل الـ workers وتربك التسلسل المطلوب. والنتيجة عكس ما يتوقعه كثيرون: المواقع الصغيرة والأدوات الداخلية قليلة الزيارة هي الأسهل، لا الموقع المزدحم الذي يحظى عادة بالاهتمام الأكبر.

وحُدّثت المقالة ثلاث مرات في 25 أكتوبر 2026، في الاتجاه نفسه. فأول رصد علني لاستغلال فعلي جاء على honeypot، وهو نظام مراقبة قليل الزيارات بطبيعته، بعد ثلاثة أيام من نزول الإصلاح. وهناك مكافأة علنية قدرها 2,000 دولار لاستغلال يعمل تحت ضغط الزيارات، لم يحصل عليها أحد بعد. في المقابل، قال Dan Guido من Trail of Bits إن لديهم استغلالًا موثوقًا يعمل تحت الضغط، دون تأكيد علني أو تفاصيل.

والإصلاح متاح في نسخ PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، مع backports محدودة للنسخ 7.4 و8.0 و8.1. وما يتغير هنا ليس ضرورة التحديث بل ترتيبه: الخدمات الداخلية الصغيرة، ولوحات الإدارة، ومواقع العملاء قليلة الزيارة، تصبح في مقدمة القائمة.

ويبقى غير واضح إن كان ما قالته Trail of Bits يعني أن هذا القيد سقط تمامًا، أم أن استغلالها يعمل في ظروف محددة فقط.

## المصادر

- [مقالة I want my Wednesday back مع تحديثات 25 أكتوبر](https://blog.luitjes.it/posts/i-want-my-wednesday-back/)
- [الـ PoC الذي حلّله الكاتب على GitHub](https://github.com/9bie/php2shell-bypass-aslr-exp)