Sploitus 利用聚合·· 7 小时前精选AI 评分88
php2shell 工具公开 PHP 引擎 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用链
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 工具公开了针对 PHP 引擎的 CVE-2026-109618 与 CVE-2026-109619 利用链，可通过 session.upload_progress 实现免认证 RCE，CVSS 4.0 评分 9.2。
为什么值得看
公开的利用工具把 PHP session.upload_progress 的 UAF 与 OOM 破坏串成免认证 RCE 链，并附带偏移自动化。
来源：Sploitus 利用聚合 · sploitus.com