跳到正文
热点事件持续更新

PHP2Shell蜜罐传感器发布,可检测两类利用

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

名为PHP2Shell的高交互HTTP蜜罐已发布,用于检测CVE-2026-109618和CVE-2026-109619两类利用:前者通过大体积multipart/form-data上传,后者通过PHP_SESSION_UPLOAD_PROGRESS会话文件投毒竞争。 发布方称,该传感器不附带、启动、代理或连接PHP、Apache、CGI、FPM等任何解释器,应仅部署在隔离的专用传感器网络中;其检测为启发式,并非任何公开PoC的逐字节复刻。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    PHP2Shell 蜜罐 phptopwn exploit 发布,检测 CVE-2026-109618 与 CVE-2026-109619 利用

    一款名为 PHP2Shell 的高交互 HTTP 蜜罐发布,用于检测 CVE-2026-109618 的大体积 multipart/form-data 上传和 CVE-2026-109619 的 PHP_SESSION_UPLOAD_PROGRESS 会话文件投毒竞争。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。