https://dnjs15.github.io/tags/%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/Recent content in 漏洞分析 on CoinsheepHugo -- gohugo.iozh-cn2509432917@qq.com (Coinsheep)2509432917@qq.com (Coinsheep)© 2026 CoinsheepThu, 22 Oct 2026 19:00:00 +0800https://dnjs15.github.io/posts/php2shell/Thu, 22 Oct 2026 19:00:00 +08002509432917@qq.com (Coinsheep)https://dnjs15.github.io/posts/php2shell/<h1 class="relative group">前言 <div id="前言" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%89%8d%e8%a8%80" aria-label="锚点">#</a> </span> </h1> <p>2026‑10‑20，PHP 官方发了个预告，说第二天要出紧急安全补丁，修两个代号 PHP2Shell 的高危漏洞，CVE‑2026‑109618、CVE‑2026‑109619，CVSSv4 都是 9.2，无需认证的远程代码执行。10‑21 补丁如期放出。网传这次是因为细节提前泄露才提前准备的，官方原文倒没坐实，只留了句&quot;细节公开或出现在野利用就提前发&quot;。在此之前网上的信息很杂，吹得沸沸扬扬，说什么运行时与框架无关、无条件 RCE。但 PoC 后来公开出来我一看，好像不是这个样子，就来简单浅析一下这玩意吧。</p>