热点事件持续更新

php2shellX 发布 CVE-2026-109618/619 增强利用工具

1篇报道1个报道来源4 小时前更新

先了解这件事

AI 综述

TESTERXMA 发布了 php2shellX，这是针对 CVE-2026-109618 与 CVE-2026-109619 的增强版利用编排器，在 php2shell 基础上加入 Cloudflare WAF 绕过（包括请求头混淆、请求分片和编码规避），并支持指定 URL、host、端口、路径和批量目标，输出 JSON、CSV 和表格，支持断点续跑与实验环境重启。该工具需与原有 php2shell_core.py 及 pure/ 模块放在同一目录下运行；发布说明称仅限授权测试使用。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 21:10

php2shellX 公开 CVE-2026-109618/619 利用编排器，含 Cloudflare WAF 绕过

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

21:10
Sploitus 利用聚合
php2shellX 公开 CVE-2026-109618/619 利用编排器，含 Cloudflare WAF 绕过
作者 TESTERXMA 发布 php2shellX，这是针对 CVE-2026-109618 与 CVE-2026-109619 的增强版利用编排器，在 php2shell 基础上加入 Cloudflare WAF 绕过、URL/host/port/path 与批量目标指定、JSON/CSV/表格输出、断点续跑和 Docker 实验环境重启。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。