PHP2Shell 漏洞发现者归属引发安全圈争论

围绕 PHP2Shell 漏洞的发现归属，安全社区爆发争论。@califio 发帖澄清称 @lcfrhax 最早发现该漏洞并开发出可用 exploit，8 月 5 日已有推文为证；但云安全公司 Wiz 因披露该漏洞被指抢功。安全研究者 James Berthoty 引用 PHP Foundation 官方博客的时间线为 Wiz 辩护，认为该漏洞系多团队独立发现，对 Wiz 的批评并不公平，Wiz 并未揽功。

2026-10-21 ~ 2026-10-23 · 3 条相关

• php2shell 漏洞发现者之争:@lcfr_hax 被确认为首个发现者 — basedjensen · 2026-10-21
• 为 Wiz 辩护:PHP2Shell 漏洞是多团队独立发现,Wiz 并未抢功 — JamesBerthoty · 2026-10-23
• Wiz 因 PHP2Shell 漏洞披露被指抢功，rez0 反驳称其算揽功 — rez0__ · 2026-10-23