eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

这是一个针对 PHP 核心两个严重漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的概念验证利用工具，漏洞本质是 session 上传进度机制中的堆 use-after-free，攻击者可通过一个普通的 multipart POST 请求在无需登录的情况下让 Web 服务器执行任意系统命令，影响 PHP 5 到 8 的多个版本，其中已停止维护的 PHP 5.x、7.x、8.0、8.1 没有官方补丁。仓库除了给出可运行的 PoC，还整理了漏洞根因分析、受影响版本对照表、可疑子进程等行为特征，以及针对 Apache、Lighttpd、Cloudflare WAF 等环境的缓解方案和补丁。它面向的是运维安全工程师、PHP 后端负责人和安全研究员：前者可以用它验证自家线上环境是否受影响、判断是否需要紧急关闭上传进度功能或升级到已修复的 8.2.35、8.3.36、8.4.27、8.5.12，后者可以借此研究 UAF 到 RCE 的完整利用链。对不涉及 PHP 运维或漏洞研究的读者来说，这个项目关系不大。

Star 趋势

仓库信息