assetnote/php2shell-scanner

这是一个针对 PHP 应用的命令行安全扫描工具，专门检测 CVE-2026-109618 和 CVE-2026-109619 这两个 php2shell 漏洞。它的工作方式是向目标发送精心构造的深层嵌套 multipart 请求，通过观察目标是否出现内存耗尽错误、空的 HTTP 500、PHP-FPM 进程崩溃等信号来判定漏洞是否存在，判定逻辑与 Assetnote 内部扫描器一致。它默认测试 /index.php，也能批量扫描 URL 列表并把存在漏洞的目标连同判定依据输出为 JSON，遇到 phpMyAdmin 会自动加测特定路径。需要注意的是，在某些 PHP 配置下它可能误报，README 也明确要求结合实际 PHP 版本复核结果。适合安全工程师、渗透测试人员以及负责 PHP 站点运维、需要批量排查资产是否受这两个 CVE 影响的人使用；如果你不负责安全扫描或 PHP 系统运维，这个项目和你关系不大。

Star 趋势

仓库信息