Sploitus 利用聚合·· 4 小时前同事件AI 评分88
php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码
php2shell-exploit
AI 导读
GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
来源：Sploitus 利用聚合 · sploitus.com