PHP2Shell漏洞检测与偏移工具公开

OffSeq Cybersecurity 公开了 php2shell-poc 工具集，用于检测和解析 PHP2Shell 漏洞的偏移；该漏洞包含 CVE-2026-109618（OOM / 未初始化指针）与 CVE-2026-109619（全局状态残留 / UAF），属于 PHP 运行时中无需认证的远程代码执行漏洞。 该工具集针对的受影响版本为 PHP 5.4.0–8.5.11，修复版本为 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。 按该工具集说明，CVE-2026-109618 的利用链需要一次触发 OOM 的请求，使 `PS(id)` 在挺过致命错误的 worker 中悬空，再由第二次请求回收；因此在 Apache mod_php（prefork）下子进程存活，存在 RCE 暴露，而在 php-fpm 下 worker 随 OOM 终止、悬空状态一并消失，该向量仅构成 DoS。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。