php2shell 工具公开检测 PHP 引擎 RCE 漏洞

开发者 abenezer101 发布开源命令行工具 php2shell，用于检测目标是否运行受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 版本，并审计代码库中的运行时版本锁定与配置。这两个漏洞是 PHP 引擎自身的内存安全问题，不涉及 CMS 或框架。 该工具称，无法识别版本的 PHP 一律标记为 UNKNOWN / HIGH，并称回溯至 5.4 的每个 PHP 版本都受影响；8.1 及更早版本已停止维护、没有上游补丁，建议先缓解再升级。默认扫描完全被动，只向固定路径列表发送普通 GET 请求并读取指纹响应头；工具不执行漏洞利用，仅凭版本和行为判断暴露情况。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。