PHP2Shell版本指纹检查PoC公开

有人在 GitHub 公开了 php2shell-checker-poc，一个只做版本指纹检查的 PoC 工具。它通过普通 HTTP GET 请求，识别响应头或正文中披露的 PHP 版本，再与上游修复版本阈值比对，不发送利用载荷，也不测试远程代码执行。 该工具明确说明：版本低于上游修复版本只代表“受影响版本指纹”，不能证明某个部署可被利用；若目标未披露版本，检查无法判断其运行时版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。