Sploitus 利用聚合·· 14 小时前精选AI 评分80
PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者发布零依赖只读检测工具 php2shell-check，用于判断 PHP 是否受 CVE-2026-109618 和 CVE-2026-109619 影响，两者均为 CVSS v4.0 9.2 的免认证远程 RCE，于 2026 年 10 月 21 日修复。
为什么值得看
工具本身不含利用代码，但给出了两个 PHP 内存漏洞的受影响版本区间与临时缓解配置，可用于自查。
来源：Sploitus 利用聚合 · sploitus.com