PHP2Shell漏洞PoC公开并复现利用链

ikow 公开了 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具包，并在未加固的 php:8.3.35-apache 环境中复现了利用链。其中 Chain A 结合会话注入与本地文件包含，实现未授权远程代码执行，首次尝试即返回 `[+] RCE CONFIRMED: uid=33(www-data)`：上传进度中的文件名把原始 payload 写入会话文件，再由 LFI 包含执行。 该利用链有配置前提：在 `post_max_size=8M`、`memory_limit=128M` 的默认配置下无法触发，受影响的是调高 `post_max_size` 或调低 `memory_limit`、使解析输入接近内存上限的主机。 Centillex Aegis 作者发布了 Rust 编写的 HTTP/1.1 反向代理，用于在请求侧缓解这两个漏洞，并称升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。

AI 根据报道生成 · 10 小时前更新