PHP2Shell 两个 9.2 分 RCE 漏洞泄露,补丁发布 20 分钟即现扫描潮
cyb3rops · x · 2026-10-23
Hunt.io 发布对泄露的 PHP 远程代码执行漏洞(PHP2Shell,CVE-2026-109618 / CVE-2026-109619,均为 CVSS v4.0 9.2)的追踪报告:
- 漏洞在 10 月 21 日 14:00 UTC 官方补丁发布前泄露,补丁上线约 20 分钟后 honeypot 即捕获 php2shell 扫描,由类似 Mirai 的僵尸网络驱动
- 单日扫描发现 683,922 个 IP 暴露 PHP 版本号,多为已停止维护的版本
- 在攻击者的开放目录中发现约十几个工作区在暂存 php2shell 工具,但未发现任何受害或已落地的 shell
- 一名攻击者通过约 97 个代理的农场向最多 123 台服务器喷洒,同样零命中
- 目前尚无公开 PoC 能在 x86-64 上实现代码执行(受 OOM 破坏 vs ASLR 制约)
修复版本:8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,建议立即升级。
所属事件:PHP 引擎两个严重 RCE 漏洞泄露，补丁发布即遭扫描潮(2 条相关)→
「安全」频道最新
- vibe coding 兴起后，渗透测试工具供应链投毒风险引担忧 — generativist · 2026-10-23
- 中国 AI 公司也在热议递归自我改进,但故事是自下而上的商业竞赛 — Afinetheorem · 2026-10-23
- AI 研究员警告：网络攻防进入 AI 军备竞赛，防御方必须抢先 — Yuchenj_UW · 2026-10-23
- David Sacks 力挺用户授权 Agent:银行共享凭证不是网络攻击 — kevinnbass · 2026-10-23
- 安全研究员用 Node.js 复现 Brotli 内存损坏漏洞 CVE-2026-111497 — evilsocket · 2026-10-23
- DeepSeek 与 MiniMax 完成中国 AI 出口新规申报，开源出海获放行 — Stannis_Loyalist · 2026-10-23