Sploitus 利用聚合·· 3 小时前AI 评分22
PHP2SHELL 实验环境演示 CVE-2026-109618 与 CVE-2026-109619 获取 webshell
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究人员发布 PHP2SHELL POC Lab 教学实验环境，演示在存在 CVE-2026-109618（不受限文件上传，绕过扩展名黑名单并伪造 MIME 类型）和 CVE-2026-109619（文件名参数命令注入）的 PHP 应用中获取 webshell 并实现 RCE。
来源：Sploitus 利用聚合 · sploitus.com