SIGiL 发布 PHP2Shell 扫描器 1.0.0-rc2

SIGiL 发布 PHP2Shell Scanner 1.0.0-rc2，用一个 Python 入口评估指定的 PHP 端点，覆盖 CVE-2026-109618 与 CVE-2026-109619，报告给出逐 CVE 结论与阶段耗时。 默认生产配置只发送被动 GET 请求；主动验证可选启用 ProjectDiscovery Nuclei 方法的 Python 移植版和 Assetnote 主动扫描器，其中主动模式会发送构造的 multipart 数据，可能干扰 PHP 请求处理。 该扫描器不执行 RCE PoC 仓库，所有发现均标记 rce_confirmed: false。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。