Wiz 披露 PHP2Shell 漏洞链：WordPress 等 pre-auth RCE 实锤
shirtamari · x · 2026-10-21
安全团队 WizResearch 披露代号 PHP2Shell 的一组 PHP 远程内存破坏漏洞，可实现无需认证的远程代码执行：WordPress、Drupal、Joomla 均确认 pre-auth RCE，且可对任意 PHP 应用进行远程内存泄露。配图展示了自动化利用工具的完整流程：指纹识别目标应用、通过 worker 捕获 ZendMM 映射获取 image 指针、改写 PHP 全局指针注入内存 payload，65 秒内完成无认证 RCE 并拿到 www-data 权限。运行 PHP 的服务需立即关注并修补。
所属事件:PHP 爆 php2shell 双未认证 RCE 漏洞，OpenAI 模型参与发现(49 条相关)→
「安全」频道最新
- 安全公司发现 6800 条 Meta Muse 公开可访问对话，Meta 暂停分享功能 — mark_k · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22
- Wiz 借 Gemini 发现 PHP 核心 9.2 分漏洞，波及全球 70% 网站 — ralucaadapopa · 2026-10-22