Sploitus 利用聚合·· 3 小时前精选AI 评分75
php2shell PoC 公开 CVE-2026-109619 PHP 会话反序列化 RCE 复现
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell PoC 公开了 CVE-2026-109619 的复现方法，利用 PHP 会话上传进度处理在 RINIT 之前初始化会话并反序列化内容，使 opcache.preload 预加载类的 __wakeup() 在请求脚本前执行，从而通过 shell_exec() 执行命令或反弹 shell。
为什么值得看
公开的 PoC 完整复现了 PHP 会话上传进度处理在 RINIT 前反序列化导致 RCE 的路径，并给出修复版本对照。
来源：Sploitus 利用聚合 · sploitus.com