一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录

chrisrohlf · x · 2026-10-23

安全研究员 Dan Lorenc 分享了一次 agent 辅助漏洞挖掘：提示词只有一句「let's look for pre-auth RCEs in PHP」，用 Claude Code（Claude Mythos 5.1）驱动自建 harness，对代码库做 agent 引导的树搜索，全部运行在带完整源码及传递依赖的 microvm 沙箱里。harness 的构建方法很朴素：把 Project Zero 的研究博客喂给 Claude，让它照着搭一个适配自家技术栈的版本。

配图时间线显示，整个 run 约 8 分半完成：2 分 18 秒发现第一条记录，5 分 35 秒定位到 php-fpm 和 Apache 上 3/3 复现的崩溃点，7 分 44 秒实现 php-fpm 与 Apache 的 RCE，随后由 oracle 三次确认代码执行，8 分 31 秒因攻击面耗尽而收尾。作者提醒业界应认真对待 agent 辅助扫描。