Hacker News AIT2·开源与评测
58 分
安全研究者 Ariane Djad 发布 PHP2Shell 深度技术分析，系统拆解 CVE-2026-109618 与 CVE-2026-109619 组成的完整利用链，并公开堆转储、PoC 源码与交互式可视化。该研究填补了此前仅有表层描述、缺乏内部机制解释的空白，对 PHP 生态安全防护具有直接参考价值。
术语slug: cve-2026-109618
CVE-2026-109618
PHP2Shell 利用链中的首个漏洞编号，具体机制在深度分析中被拆解
收录情报动态
PHP2Shell 漏洞链技术剖析公开