Sploitus 利用聚合·· 5 小时前精选AI 评分88
PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已在野利用，影响 PHP 5.4 至 8.5.11
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell-fix 项目指出 PHP 引擎存在两个严重 RCE 漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），影响 PHP 5.4 至 8.5.11，覆盖 mod_php、PHP-FPM、CGI、LiteSpeed、FrankenPHP 等部署方式，且已在野利用。
为什么值得看
材料给出 PHP2Shell 两个 RCE 的在野利用状态与修复版本，并附一套可落地的排查与升级脚本。
来源：Sploitus 利用聚合 · sploitus.com