FreeBuf· 小白学习员·· 4 天前精选推荐指数74
黑客武器化公开PHP2Shell利用代码攻击高校与企业网站
黑客武器化公开PHP2Shell利用代码，攻击高校与企业网站
AI 导读
黑客正利用公开的PHP2Shell漏洞利用代码入侵高校与企业网站，涉及CVE-2026-109618与CVE-2026-109619两个CVSS v4.0评分9.2的漏洞，外部攻击者无需登录即可在服务器上执行任意命令。
推荐理由
梳理了漏洞披露到武器化的时间线与失陷指标，安全团队可据此排查自身PHP环境是否已被利用。
来源：FreeBuf · freebuf.com