Sploitus 利用聚合·· 5 小时前AI 评分22
PHP2Shell 两个未认证 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）演示实验室
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell-demo 实验室演示 PHP 5.4 至 8.5 中两个 CVSS 9.2 的未认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，用配置松散与加固的两台 PHP 8.4 服务器对比扫描器可见的攻击面。
来源：Sploitus 利用聚合 · sploitus.com