Sploitus 利用聚合·· 4 小时前精选AI 评分78
PHP2Shell 公开利用工具，针对 PHP multipart/form-data 解析漏洞 CVE-2026-109618 与 CVE-2026-109619
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看
公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
来源：Sploitus 利用聚合 · sploitus.com