PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源
GitHub 开源项目 php2shell-bypass-aslr-exp（已获 779 stars）公开演示了针对 PHP 8.4.26 + Apache prefork + modphp 环境的远程代码执行漏洞利用。该复现全程仅通过 HTTP、完全远程实现，无需目标页面调用 sessionstart()，也不向目标侧写入 PHP 文件，成功绕过 ASLR 防护实现打穿。
2026-10-21 ~ 2026-10-22 · 2 条相关
- 第 1 集:AI 助挖 PHP 严重 RCE 漏洞，四版本紧急修复波及全球大半网站(2026-10-21,91 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
- 第 4 集:安全圈「黑色十月」：十余项目连环曝漏洞与供应链投毒(2026-10-21,14 条)
- 第 5 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
- 第 6 集:LLM 生成虚假 PHP 漏洞 PoC 引发安全圈恐慌(2026-10-21,2 条)
- 第 7 集:PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2026-10-21,2 条)
- 第 8 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
- 第 9 集:php2shell 漏洞以手绘漫画形式讲述 20 年溯源(2026-10-22,2 条)
- 第 10 集:PHP2Shell 危及全球网站，AI 攻防同日升级(2026-10-22,19 条)
- 第 11 集:PHP2Shell 漏洞公开披露前 4 天已遭在野利用(2026-10-22,2 条)
- 第 12 集:Drupal/PHP 漏洞潮爆发 安整工程师全天救火加固客户站点(2026-10-22,2 条)
- 第 13 集:投资人 Deedy 警告：非技术人员可用 AI 复现漏洞利用(2026-10-22,2 条)
- PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE，完整复现仓库已开源 — cyb3rops · 2026-10-21
另有 1 条近重复转述:cyb3rops