Sploitus 利用聚合·· 4 小时前精选AI 评分78
PHP 8.4.x 免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 Docker 复现环境与 PoC 公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
IhsanSencan 公开 Php2Shell-Lab，一个针对 CVE-2026-109618 和 CVE-2026-109619 的 Docker 教学实验环境，两个漏洞为 PHP 8.4.x 中的免认证 RCE（CVSS 9.2），已在 8.4.27 修复。
为什么值得看
公开的 Docker 实验环境与 PoC 脚本可复现 PHP 8.4.x 免认证 RCE，并给出临时缓解配置项。
来源：Sploitus 利用聚合 · sploitus.com