Sploitus 利用聚合·· 1 天前精选AI 评分85
php2shell 检测工具发布，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用尝试
Exploit for CVE-2026-109618
AI 导读
php2shell-detect 发布一套只读离线检测工具，用于识别针对 PHP 的 session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5）的利用尝试。
为什么值得看
公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。
来源：Sploitus 利用聚合 · sploitus.com