Sploitus 利用聚合·· 14 小时前AI 评分67
php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
来源：Sploitus 利用聚合 · sploitus.com