Sploitus 利用聚合·2026-10-23 11:38· 7 小时前精选AI 评分88

PHP 核心 CVE-2026-109618 与 CVE-2026-109619 的 php2shell 一键利用脚本公开

CVE2026 exploit

AI 导读

php2shell 项目公开了针对 PHP 核心 CVE-2026-109618 与 CVE-2026-109619 的自动化利用脚本 poc_109618.py，通过纯 HTTP 请求远程绕过 ASLR 并执行任意命令。

为什么值得看

公开的利用脚本用四阶段 HTTP 请求完成堆布局泄露与命令执行，并附配置、源码补丁与 WAF 规则等缓解手段。

来源：Sploitus 利用聚合 · sploitus.com