安全研究员用 Claude 测试 PHP CVE PoC：利用门槛远比想象高
cyb3rops · x · 2026-10-21
安全研究员 Daniel Card 展示在实验室用 Claude 协助测试 PHP 漏洞 PoC。初步结论：
- 这些 CVE 的利用并不容易复现：PoC 针对特定构建（"Ubuntu php 8.5.4 profile-21"），硬编码了结构体偏移和特定构建的地址增量；上游原版 8.5.4 未必存在同样的可达路径，堆布局（heap groom）也依赖该构建的分配器状态。
- 作者坦承：这对 CVE 在 PoC 中被描述为"泄露/预披露/推定"，无法独立验证其对应可复现的上游漏洞。
这是一个 AI 辅助漏洞研究的实况案例，也提醒对"泄露级 PoC"要保持怀疑。
「安全」频道最新
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23