跳到正文
  1. Sploitus 利用聚合88

    php2shell 检测工具发布,用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619

    php2shell 是一款静态二进制检测工具,用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619(CVSS 4.0 均为 9.2),支持 Linux、macOS、Windows 和 FreeBSD。

    为什么值得看:工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理,可作为披露后自查的参考。

已经到底了