Sploitus 利用聚合·· 12 小时前AI 评分60
php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 8.4.26 免认证 RCE 复现
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 项目公开了 CVE-2026-109618 与 CVE-2026-109619 的 1:1 复现，针对固定的 php:8.4.26-apache 镜像（Apache 2.4.69、mod_php、prefork）实现纯 HTTP 免认证 RCE，3 次连续运行均取得 www-data 权限。
来源：Sploitus 利用聚合 · sploitus.com