跳到正文
The Record·· 17 小时前精选AI 评分78

PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 出现利用尝试,专家称现有 PoC 难以实战

Reports of PHP bug exploitation attempts grow as experts downplay viability of exploits

AI 导读

多家公司报告针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619(被称为 PHP2Shell)的利用尝试激增,但数十位专家对 Recorded Future News 表示尚无成功案例,多数公开 PoC 只在理想实验环境中有效。

为什么值得看

多家厂商观察到针对 PHP2Shell 的利用尝试,但专家称现有 PoC 多不可用,ASLR 仍是量产利用的主要障碍。

来源:The Record · therecord.media