Sploitus 利用聚合·· 1 天前同事件AI 评分78
PHP 8.4.26 会话反序列化 RCE 的 PoC 公开，8.4.27 已修复
Exploit for CVE-2026-109618
AI 导读
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com