Sploitus 利用聚合·· 7 小时前同事件AI 评分78
php2shell PoC 公开：串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 会话上传进度 RCE
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
GitHub 项目 php2shell-poc 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，两个漏洞均为 CVSS 9.2，分别对应 OOM 破坏导致的 RCE 和跨请求全局状态残留导致的 RCE，修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com