PHP2Shell 发布 PHP 漏洞行为验证脚本
热点事件持续更新
PHP2Shell 发布 PHP 漏洞行为验证脚本
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618 和 CVE-2026-109619 影响，且不修改 PHP 或 Apache 配置。两项漏洞 CVSS v4.0 均为 9.2，影响 PHP 5.4 起所有默认配置版本，涉及 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed；暴露取决于 post_max_size 大于 memory_limit。 该脚本对 CVE-2026-109619 的远程判断被列为 inconcluyente：目标应用使用 JWT 且不暴露会话状态，无法观察 $_SESSION 是否残留。仓库称更新运行时是唯一完整缓解措施。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合精选PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。