热点事件持续更新

php2shell 扫描器重构版公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Assetnote php2shell 扫描器的模块化重写版 php2shell-scan-revamp 已公开，用于检测 PHP 环境中的 CVE-2026-109618 与 CVE-2026-109619。据该工具说明，未修补的 PHP 引擎在接收含 62 层嵌套括号、由数千个部分组成的大型 multipart 流时，会在用户 PHP 代码执行前耗尽内存。扫描器会将 X-Powered-By 响应头与已知修复版本（PHP 8.2.35、8.3.36、8.4.27、8.5.12）比对；若对照响应体含 phpMyAdmin 标记，则自动转向解析 multipart 请求体的未认证端点 /show_config_errors.php。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 02:17

php2shell-scan 重写版公开，用于检测 PHP 环境 CVE-2026-109618 与 CVE-2026-109619

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

02:17
Sploitus 利用聚合
php2shell-scan 重写版公开，用于检测 PHP 环境 CVE-2026-109618 与 CVE-2026-109619
php2shell-scan-revamp 是 Assetnote php2shell 扫描器的模块化重写版本，用于检测 PHP 环境中的 CVE-2026-109618 和 CVE-2026-109619。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。