昨天PHP那个php2shell（CVE-2026-109618/109619）补丁出了，两个都是9.2分的未授权RCE，几乎所有跑web的PHP都能中， … · @supereasyit · TwKit

@supereasyit

昨天PHP那个php2shell（CVE-2026-109618/109619）补丁出了，两个都是9.2分的未授权RCE，几乎所有跑web的PHP都能中， mod_php最狠，请求还没进应用代码就能被打穿。官方修复版本是8.5.12、8.4.27、8.3.36、8.2.35，老版本基本没官方包。 临时关upload_progress或者把memory_limit拉到-1能挡一部分 如果是接入了Cloudflare的倒是暂时可以放心了 Cloudflare提前上了WAF（免费付费都有）

曝光 164 · 评论 2 · 点赞 0 · 书签 0