Sploitus 利用聚合·· 15 小时前精选AI 评分78
公开 PHP 8.4.26/8.3.35 php2shell 利用链（CVE-2026-109619 类）
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者发布 php2shell-exp，一条针对官方 php:*-apache 镜像的利用链，在 8.4.26 与 8.3.35 上执行 id 得到 uid=33(www-data)，libphp 地址按 ELF 符号名解析、堆布局由 calibrate 生成的 profile 提供。
为什么值得看
作者公开了针对 php:*-apache 镜像的完整利用链与校准工具，并逐版本给出可复现的成功与失败结果。
来源：Sploitus 利用聚合 · sploitus.com