Webshell Oculto: Arquivos PHP com Hash MD5 Idêntico
2025-09-24
Dois arquivos PHP possuem o mesmo hash MD5, mas um deles é um webshell. Essa técnica permite que atacantes ignorem a detecção de webshells em cache. Um hexdump revela pequenas diferenças entre os arquivos, resultando em hashes MD5 idênticos apesar de funcionalidades muito diferentes. Isso destaca a insuficiência de depender apenas do hash MD5 para verificações de segurança; uma estratégia de segurança mais abrangente é necessária.