Sploitus 利用聚合·· 3 小时前同事件AI 评分85
PHP session.upload_progress OOM UAF 链 PoC 公开，可免认证 RCE 影响 8.4.x mod_php
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell-poc 公开了针对 CVE-2026-109618 / CVE-2026-109619 的单文件远程 PoC，利用 PHP session.upload_progress 在 OOM 时产生的 Use-After-Free 链实现免认证 RCE，并通过 OOB 回传命令输出。
同一件事，精选收录的是《php2shell 公开 PHP CVE-2026-109618 与 CVE-2026-109619 利用代码及检测规则》
来源：Sploitus 利用聚合 · sploitus.com