PHP2Shell 漏洞检测工具发布

php2shell 项目发布静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。该工具可检查网站和服务器是否受影响、修复是否实际生效，并寻找入侵迹象。 据该工具说明，未认证攻击者可利用这两个漏洞攻击任何处理 Web 请求的 PHP 安装，包括 php-fpm、Apache mod_php、php-cgi、LiteSpeed 和 FrankenPHP；PHP 已于 2026-10-21 在 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中修复，而攻击从 2026-10-17 就已出现，早于修复发布四天。 若无法立即升级，该工具称可关闭 session.upload_progress.enabled、在 PHP 8.5 上另关 fatal_error_backtraces，并强制 memory_limit=-1 配合容器或 cgroup 内存限制，但这些设置只能降低暴露面，不能消除漏洞。

AI 根据报道生成 · 3 小时前更新