Sploitus 利用聚合·· 3 小时前精选AI 评分88
PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 mod_php/PHP-FPM 免认证 RCE 利用链
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP2Shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 的可运行利用链，针对 mod_php 与 PHP-FPM 在 php_request_startup() 阶段、应用代码执行前触发的堆破坏实现免认证 RCE。
为什么值得看
公开的利用链把 mod_php 与 PHP-FPM 启动阶段的堆破坏做成可配置工具，并给出多 worker 与剥离符号包的适配方法。
来源：Sploitus 利用聚合 · sploitus.com