Sploitus 利用聚合·· 16 小时前同事件AI 评分78
php2shell-exp 公开 PHP 上传进度会话解码缺陷的 PoC 与 RCE 代码
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell-exp 公开了基于 PHP 官方补丁 3584a98bda 推导的 PoC 与 RCE 代码，利用上传进度处理器在 RINIT 之前解码会话并执行对象析构函数。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com