Sploitus 利用聚合·· 9 小时前精选AI 评分78
php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
独立安全研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（越界内存破坏，CWE-787）与 CVE-2026-109619（UAF，CWE-416）影响，两者 CVSS 4.0 均为 9.2，属于 session.upload_progress 处理中的免认证 RCE。
为什么值得看
扫描器用版本识别与 upload_progress 探测两条路径判断 PHP 服务器是否受 php2shell 影响，并给出风险分级与修复版本。
来源：Sploitus 利用聚合 · sploitus.com