php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本

php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。