php-hunt.sh 发布：检测 php2shell 两个 RCE
先了解这件事
ChriZzn 发布了只读 bash 脚本 php-hunt.sh，用于检查 Apache + PHP 服务器是否出现 php2shell 两个内核 RCE（CVE-2026-109618 / CVE-2026-109619）的利用迹象。脚本扫描 Apache 访问与错误日志，确认后再检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。 据发布说明，这两个漏洞已在 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修复，8.1 及更早版本已停止支持，需发行版回补；mod_php 是风险最高的 SAPI。由于没有公开的请求特征，脚本按版本和行为而非日志模式检测。 运行需 root 读取日志和 webroot（Windows 上若日志不可读，需以管理员身份运行 Git Bash）；php2shell 专项覆盖主要在主机检查中，需在提示时回答 yes 或传入 --postex。
AI 根据报道生成 · 12 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Sploitus 利用聚合php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
- Sploitus 利用聚合php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月22日 18:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。