Sploitus 利用聚合·· 4 小时前精选AI 评分93
php2shell 公开 PHP CVE-2026-109618 与 CVE-2026-109619 利用代码及检测规则
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 项目公开了 PHP 两个 CVSS 9.2 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用代码与检测工具包，前者由 OOM 触发 longjmp 导致 Zend 引擎状态失效，后者为 FPM worker 跨请求全局状态残留引发 UAF。
为什么值得看
公开了三条链的利用代码与 Suricata、Sigma、ModSecurity 检测规则，可对照验证自身 PHP 部署是否受影响。
来源：Sploitus 利用聚合 · sploitus.com