Sploitus 利用聚合·· 7 小时前精选AI 评分83
php2shell 公开 PHP 8.4.26 内存分配缺陷利用链，官方配置下一条命令实现 RCE
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 公开了针对 PHP 8.4.26 NTS mod_php 的完整利用链，在官方 php.ini-production（display_errors=Off、memory_limit=128M）与 Apache 2.4.69 prefork 默认 MaxRequestWorkers=150 下，一条命令即可从 HTTP 请求打到 RCE。
为什么值得看
公开的完整利用链在官方 php.ini-production 与 prefork 默认配置下用一条命令打通 RCE，并给出各版本需重算的偏移。
来源：Sploitus 利用聚合 · sploitus.com