Sploitus 利用聚合·· 4 小时前精选AI 评分72
PHP 8.5.11 两个内存破坏漏洞的 PoC 公开，可串联实现 RCE
actual-php2shell exploit
AI 导读
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看
公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
来源：Sploitus 利用聚合 · sploitus.com