{"id":9316,"date":"2025-09-26T21:53:18","date_gmt":"2025-09-26T19:53:18","guid":{"rendered":"https:\/\/lautfunk.uber.space\/?p=9316"},"modified":"2026-03-05T20:49:06","modified_gmt":"2026-03-05T19:49:06","slug":"als-die-seite-atmete-dann-spuckte-sie-php-podlove-exploit","status":"publish","type":"post","link":"https:\/\/lautfunk.uber.space\/pt\/als-die-seite-atmete-dann-spuckte-sie-php-podlove-exploit\/","title":{"rendered":"\u00c0 medida que a p\u00e1gina respirava, cospeva PHP \u2013 Podlove exploit"},"content":{"rendered":"

Como uma explora\u00e7\u00e3o do Podlove paralisou temporariamente o meu s\u00edtio e como o domei<\/strong><\/p>\n\n\n\n

Como operador de v\u00e1rios sites WordPress e inst\u00e2ncias Podlove, tem determinados rituais: c\u00f3pias de seguran\u00e7a regulares, atualiza\u00e7\u00f5es e a certeza estoica de que a tecnologia geralmente se encaixa \u2014 at\u00e9 que n\u00e3o o fa\u00e7a. No final de setembro de 2025, esta certeza foi confirmada por uma vulnerabilidade altamente cr\u00edtica na Podlove Podcast Publisher<\/em> Perturba\u00e7\u00e3o abrupta (CVE-2025-10147). O que inicialmente se revelou ser um \u00abcomportamento engra\u00e7ado\u00bb dos ficheiros multim\u00e9dia revelou-se uma explora\u00e7\u00e3o direcionada de uma valida\u00e7\u00e3o do tipo de ficheiro em falta: Os atacantes podiam usar a fun\u00e7\u00e3o de cache de imagem para enviar arquivos arbitr\u00e1rios, incluindo scripts PHP, para o servidor. NVD+1<\/a><\/p>\n\n\n\n\n\n\n\n

\n\n\n\n

O que observei primeiro \u2014 sintomas estranhos de cache<\/h2>\n\n\n\n

Na p\u00e1gina principal do meu Instala\u00e7\u00e3o multiss\u00edtio<\/span> De repente, o Podlove...Cache<\/span>-Imagens: Log\u00f3tipo de podcast, avatar, \u00edcones de doa\u00e7\u00e3o \u2014 todos desapareceram. O comportamento n\u00e3o era apenas irritante, era um indicador de estados de cache inconsistentes e poss\u00edvel manipula\u00e7\u00e3o. Os registos mostravam acessos vis\u00edveis aos pontos finais da cache Podlove com par\u00e2metros de consulta invulgares \u2014 um quebra-cabe\u00e7as que pretendia ser montado.<\/p>\n\n\n\n

Em suma: a p\u00e1gina principal parece ter sido afetada \u2014 um caso cl\u00e1ssico em que uma explora\u00e7\u00e3o funciona seletivamente atrav\u00e9s de mecanismos de cache.<\/p>\n\n\n\n

\ud83c\udfa7 Tamb\u00e9m dispon\u00edvel como podcast<\/h2>\n\n\n\n
\n

N\u00e3o queres apenas ler a minha experi\u00eancia, queres ouvi-la? Escrevi esta hist\u00f3ria extensivamente no podcast. \u00abA digress\u00e3o #61<\/a>\u201c<\/strong> narrado. L\u00e1, passo a passo, passo a passo, como o ataque ocorreu, o que o deixou e como recuperei meu site novamente.<\/p>\n<\/blockquote>\n\n\n\n

\n

\ud83d\udc49 Ouvir e experimentar a an\u00e1lise em O-tone.<\/p>\n<\/blockquote>\n\n\n\n

\n
\n
\n <\/show-title>\n <\/episode-title>\n <\/subscribe-button>\n <\/poster>\n <\/divider>\n <\/div>\n\n
\n
\n <\/poster>\n <\/div>\n
\n
\n
\n
\n <\/show-title>\n <\/episode-title>\n <\/div>\n <\/subscribe-button>\n <\/div>\n <\/divider>\n <\/div>\n
\n <\/play-button>\n