---
title: Cloudflare تختبر الثغرة PHP2Shell خلف WAF الخاص بها
url: https://www.dataloco.com/ar/cloudflare-tkhtbr-althghr-php2shell-khlf-waf-alkhas-bha
published: 2026-10-30T13:29:36+00:00
language: ar
section: الأمن
source: https://www.blognone.com/node/152039
organizations: cloudflare, apache, mod, php, php2shell, waf
publisher: Dataloco
---

# Cloudflare تختبر الثغرة PHP2Shell خلف WAF الخاص بها

أعلنت شركة Cloudflare أنها ستقوم باختبار ثغرة PHP2Shell من خلال تشغيل موقع ويب باستخدام Apache و mod_php. الهدف من هذا الاختبار هو تقييم مدى خطورة هذه الثغرة، خاصة بعد أن أغلقت العديد من الدول مواقع الخدمة لمواجهتها. تم إجراء اختبارات سابقة مع PHP FPM، والآن يتم اختبار WAF الخاص بشركة Cloudflare.

الموقع الذي يتم اختباره يعمل على الإصدار القياسي من PHP 8.5.11 مع الإضافات القياسية. تتبع Cloudflare نهجاً مشابهاً للاختبارات السابقة، حيث ستخفي الملفات الهامة، وإذا تمكن أحد المخترقين من قراءة هذه الملفات، يمكنه المطالبة بجائزة قدرها 3,000 دولار من HackerOne.

تختلف تجربة الاختبار هذه عن الاختبارات السابقة في أن PHP تعمل داخل حاوية Cloudflare، وستتم إعادة تعيينها كل بضع دقائق. إذا تمكنت هذه التجربة من مقاومة الهجمات لفترة طويلة، فسوف تكون دعاية جيدة لخدمة WAF الخاصة بشركة Cloudflare. ومع ذلك، أكدت شركة Cloudflare أن WAF لا يمكن أن تحل محل تحديثات البرمجيات.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/cloudflare-testa-vulnerabilita-php2shell-su-server-apache-con-waf)
- [Nederlands](https://www.dataloco.com/nl/cloudflare-zet-kwetsbare-apache-omgeving-online-om-waf-te-testen)