PHP2Shell POC 开源:两个 9.2 分预认证 RCE 覆盖 14 年 PHP 版本

evilsocket · x · 2026-10-23

安全研究者开源了针对 CVE-2026-109618 与 CVE-2026-109619 的 POC 与分析仓库 php2shell-poc。两个漏洞均为 CVSS 9.2 的预认证 RCE，根因都在 PHP 的 session.uploadprogress 处理逻辑：一个由 OOM 触发 longjmp() 使 Zend 引擎状态失效导致 RCE，另一个因全局状态跨 FPM worker 请求存活造成 use-after-free。受影响代码可追溯至 2012 年的 PHP 5.4.0，即约 14 年的版本均受波及，修复补丁涉及 Zend 引擎 300 个文件。仓库自带 lab 环境，已验证三条完整攻击链，每条都以交互 shell 收尾，作者提醒读者务必在实验环境中自行验证。