php2shell-audit 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的暴露扫描工具
php2shell-audit 是一款非破坏性暴露扫描工具，针对 2026 年 10 月 21 日披露的两个 PHP 核心漏洞 CVE-2026-109618（内存耗尽导致的 RCE）与 CVE-2026-109619（陈旧全局状态导致的 RCE）。
#PHP
Sploitus 利用聚合AI 评分6262 Sploitus 利用聚合AI 评分5858 php-vuln-responder 工具发布，用于排查和修复 PHP2Shell CVE-2026-109618
php-vuln-responder 工具发布，用于在 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）披露后扫描、打补丁、验证并排查是否已被入侵，该漏洞在 PHP 8.5.12、8.4.27、8.3.36、8.2.35 中修复，PHP 8.1 及更早版本没有修复。
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与补丁校验工具
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分7878 php2shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测脚本 is-my-php-pwned 发布
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
Malwarebytes 博客同事件AI 评分8888 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 9.2 分漏洞，已有攻击报告
PHP 团队发布紧急更新，修复被称作 PHP2Shell 的 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合AI 评分3838 针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 运行时排查工具 php-security-check
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合精选AI 评分8888 PHP 反序列化 UAF 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
研究者公开 php2shell-poc，利用 PHP 中 Serializable::unserialize() 未加 serialize_lock 导致的 var_hash 释放后重用（UAF）实现 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 的 PoC
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 分析 CVE-2026-109618 与 CVE-2026-109619 并发布检测脚本
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3030 PHP2Shell：针对 CVE-2026-109618 与 CVE-2026-109619 的非侵入式评估工具
Grupo Oruss 发布 PHP2Shell，一款针对 CVE-2026-109618 和 CVE-2026-109619（两个 PHP 漏洞，CVSS v4.0 9.2）的资产盘点与优先级排序工具，不执行 exploit、不发送 RCE payload。
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Sploitus 利用聚合AI 评分6060 PHP2Shell PoC 复现 PHP session.upload_progress 的 bytes_processed 陈旧写入缺陷
研究者发布 PHP2Shell PoC，用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题，运行后输出 BUG REPRODUCED，持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。
Sploitus 利用聚合同事件AI 评分7575 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618/109619 公开 PoC
研究者公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC，两者均为 PHP session.upload_progress 处理中的释放后重用，影响未打补丁的 PHP 8.x，最终可伪造 zend_call_function 调用 system() 执行命令，CVSS 3.1 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分2222 PHP2Shell 防御性评估工具发布：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 漏洞清点
Grupo Oruss 发布 PHP2Shell 防御性评估工具，用于清点 CVE-2026-109618 和 CVE-2026-109619 相关的 PHP 安全问题，仅做版本比对、不执行任何利用。
Sploitus 利用聚合AI 评分6060 PHP2SHELL 公开 CVE-2026-109618 与 CVE-2026-109619 的 RCE PoC
ULTRADEFENSE LAB 的 Karim BOUDRA 公开 PHP2SHELL PoC，针对 PHP 8.5.11 中 unserialize() 的 C: Serializable 与 E: enum-autoload 两条分支，对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分8080 PHP CVE-2026-109618/CVE-2026-109619 的临时缓解措施与利用机制说明
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Sploitus 利用聚合同事件AI 评分8585 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 会话上传进度 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6767 PHP2Shell 发布 CVE-2026-109618 与 CVE-2026-109619 验证脚本
Poellie 发布 PHP2Shell 验证脚本，用于检查主机是否已修复 CVE-2026-109618 和 CVE-2026-109619 这两个 PHP 免认证 RCE 漏洞，并核查通告中的缓解措施是否真正生效。
Sploitus 利用聚合AI 评分5050 公开 PHP session.upload_progress UAF 验证框架，疑对应 CVE-2026-109618 与 CVE-2026-109619
GitHub 上公开了名为 php-up-2026 的 PHP session.upload_progress UAF 验证框架，作者称其对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分7878 PHP 8.5.11 session.upload_progress 跨请求 UAF 漏洞 CVE-2026-109619 复现
研究者公开了 PHP 8.5.11 中 CVE-2026-109619 的独立复现与根因分析，该漏洞是 session.upload_progress 回调在 PHP_RINIT 重置 BG(unserialize) 之前执行导致的跨请求 use-after-free。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8080 php2shell 公开 PHP 核心 CVE-2026-109618 与 CVE-2026-109619 的 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 PHP 解释器 UAF 漏洞 CVE-2026-109619 的非破坏性版本检测脚本
研究者发布 CVE-2026-109619（对应 GHSA-6wmf-4rv5-p3rp，PHP 解释器中的 use-after-free，CVSS 9.2）的非破坏性检测脚本，仅通过 Server、X-Powered-By 响应头或暴露的 phpinfo 识别 PHP 版本并与修复阈值比对，不发送内存破坏 payload、不触发崩溃。
Sploitus 利用聚合同事件AI 评分7878 PHP 8.4.26 会话反序列化 RCE 的 PoC 公开，8.4.27 已修复
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6464 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的免认证 RCE PoC
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 PHP session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合AI 评分5858 PHP CVE-2026-109618 非破坏性受影响版本检测工具发布
作者发布针对 PHP CVE-2026-109618（GHSA-w8hw-w9fx-j79w）的非破坏性受影响版本检测工具，该漏洞是 PHP 请求启动阶段 OOM 处理（longjmp）中的 use-after-free，可导致 RCE，CVSS 9.2。
Sploitus 利用聚合AI 评分6060 php2shell 发布 CVE-2026-109618 与 CVE-2026-109619 本地验证环境
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 的本地条件验证脚本，用于在 PHP 8.4.4 与已修复的 8.4.27 上确认漏洞行为与补丁差异。
Rapid7 研究与公告精选AI 评分9090 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个可致免认证 RCE 的漏洞
PHP 项目于 2026 年 10 月 21 日发布安全更新，修复 CVE-2026-109618（OOM 处理中的内存破坏）与 CVE-2026-109619（跨请求残留状态的 use-after-free），两者 CVSSv4 均为 9.2，可让攻击者以 Web worker 权限实现免认证 RCE。
为什么值得看：PHP 同时修复两个可导致免认证 RCE 的缺陷，通告给出了受影响版本区间、修复版本与临时缓解配置。
Cisco Talos 情报博客同事件AI 评分9292 PHP core 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 披露后已出现利用尝试
Cisco Talos 披露 PHP core 中两个无需认证的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2，影响自 5.4 以来的所有 PHP 构建版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 发布 USN-8948-2，为 14.04 至 20.04 LTS 的 PHP 补齐 CVE-2026-109618 与 CVE-2026-109619 修复
Ubuntu 发布 USN-8948-2，将 USN-8948-1 中针对 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 和 26.10 的 PHP 修复扩展到 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS。
为什么值得看：公告把此前只覆盖新版本的安全更新扩展到 14.04 至 20.04 LTS，仍在使用旧版 PHP 的运维可据此核对补丁版本。
Hackread精选AI 评分8888 PHP 发布 PHP2Shell 紧急修复，修复 CVE-2026-109618 与 CVE-2026-109619 免认证代码执行漏洞
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
Cybersecurity Dive同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞
PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Krebs on Security同事件AI 评分9393 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，已在野利用
PHP 发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可让攻击者在服务器上执行任意代码的严重漏洞，影响所有运行 PHP 5.4 或更高版本的 Web 服务器，已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618/CVE-2026-109619 的 Python PoC
php2shell 项目公开了针对 PHP session.upload_progress 问题的 Python PoC，覆盖 CVE-2026-109618 与 CVE-2026-109619，厂商评级 CVSS 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-check 发布：本地自检 PHP CVE-2026-109618 / CVE-2026-109619 暴露情况
php2shell-check 是一个针对 PHP session.upload_progress use-after-free（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的本地暴露自检工具，只在自己拥有的主机上运行，不做利用。
Sploitus 利用聚合AI 评分2222 Poultry Farm Management System v1.0 免认证 RCE（CVE-2024-40110）利用代码公开
公开的利用代码针对 Poultry Farm Management System v1.0 的 CVE-2024-40110，可免认证远程执行代码。利用程序向 /farm/product.php 上传 PHP 后门至 /farm/assets/img/productimages/ 目录，随后访问该文件执行命令，作者在 Windows 10 + Xampp v3.3.0 环境测试成功。
Palo Alto Unit 42精选AI 评分8585 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2，并称已看到这两个漏洞的 PoC。
为什么值得看：Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 修复 PHP 的 CVE-2026-109618 与 CVE-2026-109619 并发布 USN-8948-1
Ubuntu 发布 USN-8948-1，指出 PHP 存在两个可被远程攻击者利用执行任意代码的问题，涉及 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：通告列出两个可致远程代码执行的 PHP 问题及 Ubuntu 各发行版的具体修复包版本，便于对照升级。
Sploitus 利用聚合AI 评分2222 针对 PHP2Shell 漏洞 CVE-2026-109618 的利用代码与检测资源发布
GitHub 上出现针对 PHP2Shell 漏洞 CVE-2026-109618 和 CVE-2026-109619 的研究与防御检测资源仓库，面向安全研究人员、渗透测试人员和系统管理员。仓库提供 PoC 与研究更新渠道，并建议核查 PHP 官方安全公告、将受影响 PHP 安装更新至已验证的修复版本、审查 PHP-FPM 与 Web 服务器日志，并在修复完成前限制对易受影响服务的公网访问。
Sploitus 利用聚合精选AI 评分8080 针对 php2shell CVE-2026-109618 的 PHP 扩展 rfc1867-guard 发布
作者发布 PHP 扩展 php-rfc1867-guard，用于缓解 CVE-2026-109618 与 CVE-2026-109619（php2shell）这两个 CVSS v4 评分 9.2 的免认证 RCE 漏洞。
为什么值得看：针对尚无官方修复的 PHP 5.4 至 8.1，作者给出可编译安装的扩展来摘除被利用的上传进度回调。