Sploitus 利用聚合·· 17 小时前精选AI 评分78
php2shell 发布 UISP 内嵌 PHP 免认证 RCE 漏洞 CVE-2026-109618/CVE-2026-109619 的补丁构建脚本
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 发布脚本，用于修补 UISP 服务器内嵌 PHP 中的 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可导致免认证远程代码执行，CVSSv4 为 9.2，于 2026 年 10 月 21 日披露。
为什么值得看
工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。
来源：Sploitus 利用聚合 · sploitus.com