跳到正文
热点事件持续更新

php2shell 非破坏性检测工具发布

1 篇报道1 个报道来源13 小时前更新

先了解这件事

AI 综述

作者发布 php2shell_triage.py,用于对 PHP 引擎两个免认证远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估:不发送 OOM payload、不执行命令。 据工具说明,漏洞影响范围报告为 PHP 5.4 至 8.5.11,损坏发生在请求初始化阶段、应用代码运行之前;PHP 8.1 及更早版本已停止维护,不会获得上游二进制修复。修复方式是升级到 8.5.12、8.4.27、8.3.36、8.2.35 或厂商回移版本。

AI 根据报道生成 · 12 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合精选
    php2shell 暴露评估工具发布,覆盖 PHP CVE-2026-109618 与 CVE-2026-109619

    作者发布 php2shell_triage.py,用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估,不发送 OOM payload、不执行命令。

本事件热度走势

可比范围当前
7
可比范围峰值
1010月22日 20:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。