[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE

Exploit-DB · 2026-10-22 08:00:00 CVE-2026-109618 热度 56

PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE

原文链接： [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE

RCE

内容来源 Exploit-DB

阅读原文 ↗

相关内容

更多漏洞预警 →

高危漏洞预警

CVE-2026-109618：PHP Memory Corruption Vulnerability

PHP contains an out-of-memory corruption vulnerability that allows for unauthenticated remote code execution.

CISA KEV · 10-26 CVE-2026-109618

严重漏洞预警

CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证

本文复现 CVE-2026-109618 PHP2Shell OOM 堆破坏 RCE 漏洞，基于 Docker 靶场验证绕过 ASLR 的完整利用链，并对照官方补丁验证修复效果，总结复现坑点与安全加固方案。

先知社区 · 10-22 CVE-2026-109618

严重漏洞预警

Java 反序列化从 Redis 开始Rce

**审计方法**：全局搜索 `readObject` → 逐层向上追踪调用链 → 定位 HTTP 入口 → 确认数据源为 Redis key → RCE

奇安信攻防社区 · 4 小时前

高危漏洞预警 CVSS 8.3

CVE-2026-84170：Allocation of resources without limits or throttling in Apache Wicket

Allocation of resources without limits or throttling in Apache Wicket. org.apache.wicket.markup.html.form.upload.resource.AbstractFileUploadResource is the server side of the form-less upload offered by FileUploadToResou…

NVD · 15 小时前 CVE-2026-84170

SafeAlert 聚合公开安全情报，内容版权归原作者所有，仅供学习研究。

每日 06:30 自动更新后台管理