Post by @AwetTesfaiesus@mastodon.social
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
@AwetTesfaiesus also die Idee ist, dass wenn das Update raus ist, dann kann man die KI fragen, wo wurde da etwas gefixt und was hat das für Auswirkungen bzw. wie kann man das ausnutzen.
Das hat früher Tage gedauert, weil das jemand mit Nachdenken machen musste. Die Ki, so die Annahme, reduziert diese Zeit zu Minuten.
Es gab auch einen Blogartikel den beschrieb, dass selbst das Gerücht einer Lücke und der Bereich reicht, um der KI die richtige Richtung zu geben.
Ob es aber wirklich einen brauchbaren Exploit am Ende gibt, kann niemand mit Sicherheit sagen, oft müssen dafür auch andere Fehler gemacht werden. In der Regel ist das aber so
@bithive aber erst war der Fehler, oder?
Also, es ist kein Fall von: die KI hat schlechten Code geliefert und der ist irgendwie im fertigen Programm gelandet, oder?
@AwetTesfaiesus da der Fehler bis zur Version 5 von PHP runter geht vermute ich, dass der Code etwa 10 Jahre als ist und das ganz ohne KI passiert ist
