php2shell Go版PoC与检测工具发布

eltonlaice 发布了针对 php2shell（CVE-2026-109618、CVE-2026-109619）的 Go 版工具包，其中包含可复现的 Docker 实验环境、公开利用链的验证程序、Go WAF 中间件，以及 Suricata、Sigma、ModSecurity 检测规则。 该工具包给出的验证结果显示：在 FPM 8.2.35（:18082）上，利用链 A 成功，作者据此称该链未被 PHP 补丁修复；在 mod_php 8.2.34（:18081）上，利用链 D 仅部分成功，multipart 解析器发生 OOM，未尝试代码执行；在 FPM 8.2.34（:18080）上，利用链 E 未复现，仅观察到生产者 OOM，未复现消费者陈旧状态。 工具包还说明，利用链 C 会把命令插入序列化 gadget，因此命令不能包含双引号、反斜杠或 NUL 字节。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。