跳到正文
Sploitus 利用聚合·· 3 小时前精选AI 评分88

php2shell-lab 发布 PHP2Shell(CVE-2026-109618、CVE-2026-109619)漏洞复现环境

Exploit for Improperly Controlled Sequential Memory Allocation in Php

AI 导读

php2shell-lab 公开了一个故意存在漏洞的 PHP 容器,用于演示 PHP 引擎中的 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619,两者均为无需认证的 RCE,CVSS v4.0 评分 9.2。

为什么值得看

仓库提供可切换 8.3.35 与 8.3.36 的容器环境,便于防守方验证补丁是否生效并测试扫描规则。

来源:Sploitus 利用聚合 · sploitus.com