🔍 Уязвимость в сервисах OCR: как извлечь PHP-код

Эксперты выявили уязвимость в системах распознавания текста (OCR), позволяющую использовать их для выполнения PHP-кода. Если внутренний сервис сохраняет текст в файл без ограничений по расширению, его можно использовать как загрузчик шелла. Это делается путем генерации изображения с коротким PHP-кодом, который распознается и выполняется от имени сервиса. Данная уязвимость может представлять серьезную угрозу безопасности.