Sploitus 利用聚合·· 6 小时前AI 评分36
PHP2Shell 本地实验环境复现 CVE-2026-109618 的 RCE 演示
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究人员发布 PHP2Shell 本地 Docker 实验环境，用于研究 CVE-2026-109618，通过 PHP 8.4.26 与 8.4.27 容器对比补丁差异。该复现仅在 localhost 环境运行，依赖本地 GDB 校准地址，RCE 演示在固定的 PHP 8.2.6 调试环境中验证，不涉及远程目标或通用 PHP 安装的利用。
来源：Sploitus 利用聚合 · sploitus.com