Hacker News AIT2·开源与评测
58 分
安全研究者 Ariane Djad 发布 PHP2Shell 深度技术分析，系统拆解 CVE-2026-109618 与 CVE-2026-109619 组成的完整利用链，并公开堆转储、PoC 源码与交互式可视化。该研究填补了此前仅有表层描述、缺乏内部机制解释的空白，对 PHP 生态安全防护具有直接参考价值。
术语slug: cve-2026-109619
CVE-2026-109619
PHP2Shell 利用链中的第二个漏洞编号，与前一漏洞串联完成利用
收录情报动态
PHP2Shell 漏洞链技术剖析公开