php2shell 公开 CVE-2026-109618 的 PoC，经 LFI 与反序列化实现 RCE

php2shell 公开了 CVE-2026-109618 的 PoC 脚本 php2shell_poc.py，通过 LFI 实现基础 RCE。脚本的 rce 子命令支持指定目标 URL、执行命令、LFI 地址与参数，以及 session 路径；不提供 session 路径时会尝试常见默认值。脚本还支持 deser 方式，配合 phpggc 生成的 gadget 链使用。