PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE，完整复现仓库已开源

cyb3rops · x · 2026-10-21

GitHub 开源项目 php2shell-bypass-aslr-exp 演示了针对 PHP 8.4.26 + Apache prefork + modphp 的远程代码执行漏洞复现，约束条件极为苛刻：完全远程、仅用 HTTP、目标页面无需 sessionstart()、不写任何目标侧 PHP。利用 exploit.py 即可打通 RCE，当前版本要求 displayerrors=1；displayerrors=0 场景下纯 HTTP 堆泄漏已打通，完整 RCE 后续提交。仓库提供从零到 RCE 的完整命令，环境基于官方 php:8.4.26-apache 镜像加 Docker 配置挂载，并附 ASLR 路径、堆泄漏等研究笔记。转发者评价：不是一键可用的攻击，但思路很好，可作为 ASLR 绕过的起点。