PHP2Shell Labs 发布 PHP 漏洞检测工具

PHP2Shell Labs 发布了一款免费开源工具，用于检测公网主机是否暴露于 PHP 远程代码执行漏洞组合 CVE-2026-109618 与 CVE-2026-109619。这两个漏洞于 2026 年 10 月 21 日披露。 该工具将 PHP 5.4 至 8.5.11 判定为“暴露”，并指出各分支已有修复版本；将 8.5.12、8.4.27、8.3.36、8.2.35 或更新版本判定为“受保护”。据 PHP2Shell Labs 称，检测不会在目标上执行任何内容，也不会发送漏洞利用代码；漏洞验证仅在明确同意后进行，即网页勾选、命令行加 `--validate`、API 设 `validate: true`。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。