php2shell公开PoC难成通用一键利用

SANS ISC 的 Bojan Ždrnja 分析 php2shell 漏洞已公开的 PoC 后认为，构建通用、可靠的一键利用相当困难。 他指出现有 PoC 依赖特定条件：内存限制须设为 8 MB 以保证 emalloc 失败；演示使用单 worker 的 prefork 配置，以保证下一阶段落在同一 worker；可执行命令长度最多 14 字节。 他建议将 session.upload_progress.enabled 设为 0，并称目前似乎存在绕过现有修复的方法，因此应保持该设置直到下一次更新。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。