Sploitus 利用聚合·· 11 小时前同事件AI 评分78
PHP2Shell 公开针对 PHP session.upload_progress UAF 的多目标 RCE PoC（CVE-2026-109618 / CVE-2026-109619）
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者 0verDo$ed 公开 PHP2Shell，一个针对 PHP session.upload_progress 处理器堆 UAF 的多目标 RCE PoC，对应 CVE-2026-109618 与 CVE-2026-109619。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com