研究人员公开CVE-2026-109618本地复现环境
热点事件持续更新
研究人员公开CVE-2026-109618本地复现环境
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
研究人员在 GitHub 公开了 PHP2Shell 本地 Docker 实验环境，用于研究 CVE-2026-109618，并通过 PHP 8.4.26 与 8.4.27 容器对比补丁差异。 该复现仅在 localhost 运行，利用脚本 exp.py 不接收远程目标，依赖本地 GDB 和进程映射校准地址，RCE 演示在固定的 PHP 8.2.6 调试环境中验证。发布者称，它不演示 HTTP ASLR 泄露，也不构成针对任意 PHP 安装的通用利用。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 23:45
PHP2Shell 本地实验环境复现 CVE-2026-109618 的 RCE 演示报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合PHP2Shell 本地实验环境复现 CVE-2026-109618 的 RCE 演示
研究人员发布 PHP2Shell 本地 Docker 实验环境，用于研究 CVE-2026-109618，通过 PHP 8.4.26 与 8.4.27 容器对比补丁差异。该复现仅在 localhost 环境运行，依赖本地 GDB 校准地址，RCE 演示在固定的 PHP 8.2.6 调试环境中验证，不涉及远程目标或通用 PHP 安装的利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。