Sploitus 利用聚合·· 5 小时前同事件AI 评分78
ZeroHack 公开 PHP2Shell 利用框架，针对 PHP 5.4.0 至 8.5.11 的 UAF 实现免认证 RCE
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
来源：Sploitus 利用聚合 · sploitus.com