Sploitus 利用聚合·· 6 小时前AI 评分68
php2shell-poc 公开 CVE-2026-109618 的 PHP 免认证远程利用链
php2shell-poc exploit
AI 导读
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
来源：Sploitus 利用聚合 · sploitus.com