跳到正文
热点事件持续更新

php2shell漏洞Nuclei检测模板发布

2 篇报道2 个报道来源8 小时前更新

先了解这件事

AI 综述

GitHub用户发布Nuclei检测模板,用于发现受php2shell影响的PHP安装。php2shell包含CVE-2026-109618和CVE-2026-109619两个PHP请求处理中的免认证远程代码执行漏洞。 该模板仅按版本判断,不发送利用载荷、不触发内存耗尽,也不尝试执行代码。匹配版本为低于8.2.35、8.3.0至8.3.35、8.4.0至8.4.26、8.5.0至8.5.11。 模板说明称,许多部署隐藏X-Powered-By响应头,这类目标即使存在漏洞也不会返回发现结果。

AI 根据报道生成 · 6 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Cisco Talos 情报博客精选
    Talos 周报:PHP 两个免认证 RCE 漏洞 php2shell 影响 5.4 以来所有版本

    Talos 在威胁情报周报中提到,PHP 中被发现两个免认证远程代码执行(RCE)漏洞,代号 php2shell,可通过简单 HTTP 请求触发,影响 5.4 以来的所有构建版本。

10月22日
  1. Sploitus 利用聚合精选
    php2shell 漏洞 Nuclei 检测模板发布,覆盖 CVE-2026-109618 与 CVE-2026-109619

    GitHub 用户发布 php2shell 的 Nuclei 检测模板,用于发现受 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 请求处理免认证 RCE 漏洞影响的安装。

本事件热度走势

可比范围当前
8
可比范围峰值
910月23日 02:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。