PHPStudy后门事件分析
# PHPStudy后门事件分析报告
## 事件概述
PHPStudy是一款流行的PHP环境集成程序包，2019年被发现遭遇供应链攻击，程序包自带的PHP模块`php_xmlrpc.dll`被植入后门。该后门既可作为反向连接木马，也可用于正向执行任意PHP代码。
## 受影响版本
- **Phpstudy 2016**
- `php\php-5.2.17\ext\php_xmlrpc.dll`
- `php\php-5.4.45\ext\php_xmlrpc.dll`
- **
2025-08-26 19:53:21
0