Sploitus 利用聚合·· 7 小时前精选AI 评分88
PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者发布 PHP2Shell 工具包，针对 PHP 会话上传进度处理链中的 4 个缺陷提供 6 条利用路径，其中 CVE-2026-109619 为 RCE、CVE-2026-109618 为内存泄露，CVSS 9.2。
为什么值得看
仓库把 PHP 会话上传进度处理链的 4 个缺陷整理成可运行利用与扫描工具，并给出受影响版本与修复版本对照。
来源：Sploitus 利用聚合 · sploitus.com