跳到正文
只看PoC/复现#PHP
今天10月23日周五13 条
  5. Sploitus 利用聚合88

    php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619

    php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。

    为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。

  6. Sploitus 利用聚合78

    PHP multipart OOM bailout 损坏触发 PoC 公开，对应 CVE-2026-109618

    研究者公开 CVE-2026-109618 的 PoC，可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit，触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器，prefork worker 在 bailout 后仍存活并继续响应请求。

    同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》

  9. Sploitus 利用聚合88

    PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露

    GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。

    为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。

  13. Sploitus 利用聚合88

    php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE

    研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。

    为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。

10月22日周四
  1. Sploitus 利用聚合88

    php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码

    GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。

    同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》

  4. Sploitus 利用聚合42

    CVE-2023-46818 ISPConfig 认证后 PHP 代码注入利用脚本

    公开的 Python 利用脚本针对 ISPConfig 3.2.11 及更早版本，利用 /admin/language_edit.php 的 records POST 参数未正确过滤，注入并执行任意 PHP 代码。攻击需已认证管理员权限，脚本可登录、获取 CSRF 令牌并写入 shell，示例中取得 root 权限。漏洞由 Egidio Romano 发现。

  5. Sploitus 利用聚合72

    php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具

    php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。

    为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。

  6. Sploitus 利用聚合78

    PHP2Shell 公开利用工具，针对 PHP multipart/form-data 解析漏洞 CVE-2026-109618 与 CVE-2026-109619

    PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。

    为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。

  12. Sploitus 利用聚合88

    php2shell-guard 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的扫描与排查工具

    SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。

    为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。

  13. Sploitus 利用聚合75

    php2shell PoC 公开 CVE-2026-109619 PHP 会话反序列化 RCE 复现

    php2shell PoC 公开了 CVE-2026-109619 的复现方法，利用 PHP 会话上传进度处理在 RINIT 之前初始化会话并反序列化内容，使 opcache.preload 预加载类的 __wakeup() 在请求脚本前执行，从而通过 shell_exec() 执行命令或反弹 shell。

    为什么值得看：公开的 PoC 完整复现了 PHP 会话上传进度处理在 RINIT 前反序列化导致 RCE 的路径，并给出修复版本对照。

  20. Sploitus 利用聚合88

    php2shell 单文件 PoC 公开：PHP 8.4.26 免认证 RCE（CVE-2026-109618 / CVE-2026-109619）

    php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。

    为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。

  23. Sploitus 利用聚合75

    php2shell-scanner 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 暴露面

    php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。

    为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。

  24. Sploitus 利用聚合33

    PHP 7.0.33 安全补丁迁移：合并修复 CVE-2026-109618 与 CVE-2026-109619

    一份合并源码补丁将官方 PHP 7.4 EOL 缓解措施适配到 PHP 7.0.33，用于修复 CVE-2026-109618 与 CVE-2026-109619，涉及 17 个源文件。该补丁为未经认证的评估候选，非生产部署或完整安全认证，需整体应用。验证记录显示 22/22 项行为检查通过，4,317 项回归测试无新增失败，但未进行完整 RCE 利用验证与生产应用测试。