php2shell 复现：纯 HTTP 打穿 PHP 8.4.26 ASLR 实现 RCE
cyb3rops · x · 2026-10-22
GitHub 项目 php2shell-bypass-aslr-exp（779 stars）在「完全远程、仅 HTTP、目标页面无 sessionstart()、不写入目标侧 PHP」的约束下，用单个 exploit.py 打通 PHP 8.4.26 + Apache prefork + modphp 的 RCE，官方 php:8.4.26-apache 镜像实测 3/3 一键成功（截图显示最终拿到 uid=33(www-data) 的 proof）。
作者 an0nr0 指出公开 PoC 目前多为 lab-only RCE：利用基于内存损坏，需对抗 ASLR；初始版本受限于单 worker 的 php-fpm，但通过占用/保持 N-1 个 worker 的方式可升级到 N worker 环境。当前 exploit 要求 displayerrors=1，displayerrors=0 下的纯 HTTP 堆泄漏已打通，完整 RCE 待提交。仓库含完整的堆泄漏、rotating worker、libphp 基址定位等阶段记录文档。
所属事件:PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2 条相关)→
「安全」频道最新
- Railway安全事件时间线曝光:宕机12小时后才通知用户轮换密钥 — banteg · 2026-10-22
- Scoble 警告:AI 系统迟早被攻击，至少该花 token 做一轮安全审计 — IgorCarron · 2026-10-22
- KOL 力挺欧盟 AI 法案:无监管 AI 才是噩梦开始 — DionysianAgent · 2026-10-22
- AI 挂件玩具 Eiliko 曝安全漏洞，厂商称将聘独立安全公司审查 — The Verge AI · 2026-10-22
- 密码学家 Matthew Green 调侃 AI 挖漏洞速度:反正六个月内全被攻破 — matthew_d_green · 2026-10-22
- 卡普空确认遭网络攻击，1177 万 CAPCOM ID 账号数据泄露 — CtrlAltDwayne · 2026-10-22