Sploitus 利用聚合·· 5 小时前同事件AI 评分80
PHP CVE-2026-109619 会话残留全局状态 RCE 的 PoC 与差分复现环境
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者公开 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp）的可运行 PoC，利用 session.upload_progress 在请求初始化前触发会话初始化、OOM 中断后残留的 PS(http_session_vars) 被下一个请求消费，最终调用 zif_system 执行命令。
同一件事，精选收录的是《php2shell 公开 PHP CVE-2026-109618 与 CVE-2026-109619 利用代码及检测规则》
来源：Sploitus 利用聚合 · sploitus.com