Sploitus 利用聚合·· 3 小时前精选AI 评分80
php2shell-scanner 发布：静态扫描 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 暴露面
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者发布 php2shell-scanner，用于静态扫描代码库中声明的 PHP 版本，判断哪些部署会解析到未修补的 PHP 构建，涉及 PHP 引擎 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看
扫描器把仓库里声明的 PHP 版本逐条判定为未修补、EOL 或浮动，并标出放大攻击面的配置项，可直接用作 CI 门禁。
来源：Sploitus 利用聚合 · sploitus.com