AriaWave 发布 PHP2Shell 漏洞扫描工具

AriaWave 发布零依赖 Python 3 命令行扫描器 ariawave-php2shell-scanner，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的暴露情况。据 AriaWave 称，该工具只读、无外部 pip 依赖、不发送网络载荷，可检查运行中的 PHP 环境、Dockerfile、composer.json、Apache/FPM 配置和应用源码。 这两个漏洞允许未认证远程攻击者在请求处理触发内存耗尽时破坏内存并实现远程代码执行。AriaWave 称，旧式 mod_php、Apache RLimitMEM 指令以及目录级 .htaccess/.user.ini 覆盖（如 memory_limit = -1 或 ini_set('memory_limit', ...)）会显著降低触发门槛，因此应急响应中仅核对版本号不够。 扫描器以 PHP 8.5.12+、8.4.27+、8.3.36+、8.2.35+ 为已修复阈值；AriaWave 称，在其检查过的环境中，所有 PHP 版本均达到该阈值，且未发现高风险配置隐患。

AI 根据报道生成 · 18 小时前更新