php2shell 公开 PHP 免认证 RCE PoC

作者 agrresore 在 GitHub 发布 php2shell，这是针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 概念验证代码，利用 session.upload_progress 的 use-after-free 实现免认证、无 cookie 的纯 HTTP 远程代码执行，并结合堆上 ASLR 绕过与函数指针覆写获得 shell。 该 PoC 称可达性取决于 SAPI、请求路由、配置、worker 复用和匹配的构建偏移，因此并非所有 PHP 部署都同样受影响。 修复建议为升级到已修补版本（8.2.35、8.3.36、8.4.27、8.5.12 或对应分支的更高版本），或安装厂商的向后移植修复，并重启 PHP worker；在管理上禁用 session.upload_progress.enabled 并重启 worker，可移除该 PoC 演示的 session upload-progress 路径。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。