Sploitus 利用聚合·· 4 小时前AI 评分58
PHP 8.4.26 的 PHP2Shell 利用链 PoC 与 Docker 靶场公开
CVE-2026-PHP2SHELL-109618 exploit
AI 导读
作者公开了针对 PHP 8.4.26 的 PHP2Shell PoC 靶场,在自建 Docker 环境中验证了从 session.upload_progress 到会话解码、gadget 反序列化、__destruct 触发 RCE 的链路,容器内取得 uid=0。
来源:Sploitus 利用聚合 · sploitus.com