Sploitus 利用聚合·· 3 小时前精选AI 评分76
PHP 会话上传进度反序列化漏洞 CVE-2026-115560 的 PoC 与检测规则公开
Exploit for CVE-2026-115560
AI 导读
GitHub 仓库公开 CVE-2026-115560 的 PoC 与检测规则，该漏洞属 CWE-502，源于 session.serialize_handler 在服务端与运行时不一致，配合 upload_progress 可导致对象注入并最终 RCE。
为什么值得看
仓库给出可运行的检测脚本与 PoC，并附负面对照说明 upload_progress 关闭后利用失效，便于复现验证。
来源：Sploitus 利用聚合 · sploitus.com