Sploitus 利用聚合·· 3 小时前精选AI 评分83
php2shell 公开 CVE-2026-109618 利用工具，PHP POST 解析 OOM 幽灵 bucket 可致 RCE
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者发布 php2shell 利用工具，针对 PHP POST 解析中的 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，CVSS v4.0 9.2）实现 RCE：解析器在 zend_string_init() 初始化 bucket 前就递增 nNumUsed++ 与 nNumOfElements++。
为什么值得看
工具针对 PHP POST 解析的 OOM 幽灵 bucket 问题给出可运行利用与版本矩阵，便于对照受影响分支自查。
来源：Sploitus 利用聚合 · sploitus.com