Sploitus 利用聚合·· 5 小时前AI 评分58
CVE-2026-115560 的 PHP 会话反序列化 RCE PoC 与本地靶场
Exploit for CVE-2026-115560
AI 导读
作者公开了 CVE-2026-115560 的 PoC 与本地 PHP 靶场，演示 session.serialize_handler 在运行时切换后，上传进度数据被另一序列化器解码并进入 unserialize()，触发 gadget 执行命令。
来源：Sploitus 利用聚合 · sploitus.com