Sploitus 利用聚合·· 4 小时前精选AI 评分82
PHP2Shell 公开 PHP 8.2–8.5 的 CVE-2026-109618 与 CVE-2026-109619 利用代码
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
GitHub 仓库 php2shell-poc 公开了 PHP2Shell 研究工具包，针对 CVE-2026-109618（内存泄露）与 CVE-2026-109619（RCE）提供利用脚本、扫描器与 WordPress、Drupal、Joomla 的 Docker 靶场。
为什么值得看
仓库把 Wiz 披露的 PHP 内存问题整理成可运行利用与 Docker 靶场，并给出受影响版本区间与修复版本。
来源：Sploitus 利用聚合 · sploitus.com