PHP2SHELL 公开漏洞利用实验环境

研究人员 Nurlanchip 发布 PHP2SHELL PoC Lab 教学实验环境，演示如何在存在 CVE-2026-109618（不受限文件上传，可绕过扩展名黑名单并伪造 MIME 类型）和 CVE-2026-109619（文件名参数命令注入）的 PHP 应用中获取 webshell 并实现远程代码执行。 该实验环境基于 Docker 和 Docker Compose 搭建，作者称其是故意设置为易受攻击状态，仅用于教育目的，并明确警告不要部署在生产环境或公共网络中。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。