=== ТЕСТ CVE-2026-109619: Use-After-Free — Шаг 2 (Эксплуатация) ===

{
    "timestamp": 1792772680.1491,
    "step": 1,
    "description": "🟢 НАЧАЛО: Новый запрос приходит на тот же воркер (PID 17)",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "worker_reused": "true",
        "note": "В production это происходит постоянно!"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />
{
    "timestamp": 1792772680.1496,
    "step": 2,
    "description": "🟡 PHP снова запускает session.upload_progress callback",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "callback": "rfc1867_callback() срабатывает"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />
{
    "timestamp": 1792772680.1497,
    "step": 3,
    "description": "🔴 Callback обращается к СТАРОМУ глобальному указателю",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "pointer_accessed": "PS(upload_progress)",
        "pointer_status": "Висит с предыдущего запроса!",
        "memory_status": "Use-After-Free!"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />
{
    "timestamp": 1792772680.1497,
    "step": 4,
    "description": "💀 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ: Чтение данных из освобождённой памяти",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "result": "Атакующий контролирует то, что лежит по этому адресу",
        "attack_potential": "RCE - выполнение произвольного кода"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />
{
    "timestamp": 1792772680.1498,
    "step": 5,
    "description": "🔴 PHP думает, что читает легитимные данные прогресса",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "reality": "На самом деле читает контролируемые атакующим байты"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />
{
    "timestamp": 1792772680.15,
    "step": 6,
    "description": "💀 RCE достигнут: выполнён произвольный код на сервере",
    "memory_used": 524288,
    "memory_peak": 524288,
    "data": {
        "exploit_complete": "true",
        "attacker_control": "Полный контроль над процессом PHP"
    },
    "php_version": "5.6.40"
}
<br />
<b>Notice</b>:  ob_flush(): failed to flush buffer. No buffer to flush in <b>/var/www/html/index.php</b> on line <b>30</b><br />

=== ВЕРДИКТ: УЯЗВИМО (CVE-2026-109619) ===
Атака использует крошечный payload (~450 байт) - WAF не поможет!
Единственная защита - ОТКЛЮЧИТЬ session.upload_progress.enabled

Шаг 1: 🟢 НАЧАЛО: Новый запрос приходит на тот же воркер (PID 17)
  worker_reused: true
  note: В production это происходит постоянно!

Шаг 2: 🟡 PHP снова запускает session.upload_progress callback
  callback: rfc1867_callback() срабатывает

Шаг 3: 🔴 Callback обращается к СТАРОМУ глобальному указателю
  pointer_accessed: PS(upload_progress)
  pointer_status: Висит с предыдущего запроса!
  memory_status: Use-After-Free!

Шаг 4: 💀 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ: Чтение данных из освобождённой памяти
  result: Атакующий контролирует то, что лежит по этому адресу
  attack_potential: RCE - выполнение произвольного кода

Шаг 5: 🔴 PHP думает, что читает легитимные данные прогресса
  reality: На самом деле читает контролируемые атакующим байты

Шаг 6: 💀 RCE достигнут: выполнён произвольный код на сервере
  exploit_complete: true
  attacker_control: Полный контроль над процессом PHP