跳到正文
Sploitus 利用聚合·· 4 小时前精选AI 评分78

php2shell-tools 发布 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读排查工具

Exploit for Improperly Controlled Sequential Memory Allocation in Php

AI 导读

php2shell-tools 发布针对 2026 年 10 月 PHP 远程代码执行漏洞的只读排查工具,覆盖 PHP 核心内存破坏 RCE 的 CVE-2026-109618 与 CVE-2026-109619(影响未修补的 8.2–8.5 版本 PHP 应用)。

为什么值得看

工具区分日志扫描与主机排查两条路径,并说明 POST body 不入日志导致静默利用无痕这一检测盲区。

来源:Sploitus 利用聚合 · sploitus.com