Sploitus 利用聚合·· 7 小时前精选AI 评分80
PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用脚本
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者 Farhad Hosen 公开 PHP2Shell 利用脚本，针对 PHP session.upload_progress 机制串联 CVE-2026-109618（OOM 内存破坏导致 RCE）与 CVE-2026-109619（全局状态残留导致 RCE），实现免认证 RCE。
为什么值得看
公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。
来源：Sploitus 利用聚合 · sploitus.com