Sploitus 利用聚合·· 3 小时前精选AI 评分78
LsCom CSIRT 发布 php2shell-audit 被动检测工具，排查 PHP CVE-2026-109618 与 CVE-2026-109619
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
LsCom CSIRT 发布 php2shell-audit，用于被动检查自身 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响，这两个漏洞是 PHP 核心中 CVSS 9.2 的免认证 RCE，已于 2026-10-21 修复。
为什么值得看
工具以被动方式检查 PHP 部署是否落在 CVE-2026-109618 与 CVE-2026-109619 的受影响版本，并给出各分支修复版本对照。
来源：Sploitus 利用聚合 · sploitus.com