Sploitus 利用聚合·· 5 小时前精选AI 评分80
php2shell 公开 PHP 会话机制 CVE-2026-109618 与 CVE-2026-109619 利用脚本
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 项目公开了 PHP 会话机制两个 2026 年漏洞的利用代码，CVE-2026-109619 通过 php 与 php_serialize 序列化方式不一致实现反序列化到 __destruct 的代码执行，CVE-2026-109618 利用 OOM 条件下 longjmp 跳过初始化泄露 chunk 基址与 libphp 基址以绕过 ASLR。
为什么值得看
公开了 PHP 会话机制两个漏洞的完整利用脚本与实验环境，并说明两者互补关系与调试要点。
来源：Sploitus 利用聚合 · sploitus.com