跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分58

PHP 8.4.26 的 PHP2Shell 利用链 PoC 与 Docker 靶场公开

CVE-2026-PHP2SHELL-109618 exploit

AI 导读

作者公开了针对 PHP 8.4.26 的 PHP2Shell PoC 靶场,在自建 Docker 环境中验证了从 session.upload_progress 到会话解码、gadget 反序列化、__destruct 触发 RCE 的链路,容器内取得 uid=0。

来源:Sploitus 利用聚合 · sploitus.com