Sploitus 利用聚合·· 4 小时前精选AI 评分78
php2shell 公开 PHP CVE-2026-109618 与 CVE-2026-109619 免认证 RCE PoC
php2shell exploit
AI 导读
作者 agrresore 在 GitHub 发布 php2shell，这是针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP PoC，通过 session.upload_progress 的 use-after-free 实现免认证、无 cookie 的纯 HTTP 远程代码执行，并结合堆上 ASLR 绕过与函数指针覆写获得 shell。
为什么值得看
PoC 针对 session.upload_progress 的 UAF 给出免认证 RCE 路径，并列出各分支修复版本与临时关闭项。
来源：Sploitus 利用聚合 · sploitus.com