标签
#php2shell
1 篇文章
【已复现】php2shell — CVE-2026-109619 RCE漏洞复现报告
来源： 【已复现】php2shell — CVE-2026-109619 RCE漏洞复现报告 还在用php的今天是不是很刺激。 复现日期：2026-10-21 目标环境：PHP 8.5.11 NTS + Apache 2.4.69 mod_php（Docker） 结论：在 不依赖任何 Web 应用功能 的页面上，通过两个普通 multipart POST 请求拿到命令执行（ uid=33(www-data) ）。 1. 复现结论 | 项目 | 结果 靶场页面 | <?php echo "OK\n"; ?> （零功能） | | 是否使用 LFI | 否 | | 是否使用应用层 unserialize() | 否 | | 是否使用上传功能 | 否 | | 是否植入文件 | 否 | | 请求数量 | 2 个 multipart POST | | 执行结果 | uid=33(www-data) gid=33(www-data) groups=33(www-data) | | 负面对照 | 同参数、 CTORADDR=0 ，无命令执行 | | 缓解验证 | session.upload_prog