PHP php2shell 利用链与单文件 PoC 公开

有人公开了 PHP php2shell 的利用代码，针对官方 php:*-apache 镜像，属于 CVE-2026-109618 / CVE-2026-109619 一类。作者称在 PHP 8.4.26 和 8.3.35 上执行 id 均得到 uid=33(www-data)，即取得 www-data 权限的远程代码执行；libphp 地址按 ELF 符号名解析，堆布局由 calibrate 生成的 profile 提供。 后续公开的 php2shell-poc 是单文件、纯 HTTP 的免认证利用程序，作者称在未改动的 php.ini-production 下可打官方 php:8.4.26-apache 镜像（Debian trixie、x86-64、NTS、prefork），通过带内堆泄漏绕过 ASLR，每次尝试约 2 秒。该链依赖有限的 memory_limit，设为 -1 会失去可预测的分配失败。 作者称 8.5.11 虽在受影响范围内，但该链无法利用它：组合泄漏在复现的 dinosn 运行时下仍为 LEAK_FAILED，未校准 8.5.11 的 profile，也未到达 31 字节 live-carrier 的第三阶段。报道列出的修复版本为 PHP 8.2.35、>8.3.36、8.4.27、8.5.12。

AI 根据报道生成 · 11 小时前更新

1. 10月22日 19:48 · 1 篇报道
   公开 php2shell 免认证 RCE 利用代码
   Sploitus 利用聚合：php2shell 单文件 PoC 公开：PHP 8.4.26 免认证 RCE（CVE-2026-109618 / CVE-2026-109619）
2. 10月22日 12:12 · 1 篇报道
   公开PHP php2shell利用链PoC
   Sploitus 利用聚合：公开 PHP 8.4.26/8.3.35 php2shell 利用链（CVE-2026-109619 类）