PHP2Shell 两个关键漏洞被实际利用 蜜罐确认远程代码执行

据 Slashdot 援引 BleepingComputer 报道，PHP2Shell 的两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619 已在补丁发布仅数日后被成功实际利用，此前的初步利用尝试以失败告终。

这起恶意活动由 Perplexity 检测与响应负责人 Adel Karimi 的蜜罐捕获。其蜜罐记录了针对运行 PHP 8.4.26 的 Apache mod_php 安装的已确认远程代码执行。Karimi 表示，这已经是带有可用内存泄露的确认远程代码执行，而不只是一次崩溃后出现可疑进程；响应返回了 800 KiB 的解码 cookie 转储，随后执行载荷中出现了利用该转储和公开利用代码偏移量推导出的函数地址。

Karimi 同时说明，这些证据是在刻意有利的单 worker mod_php 配置上展示该攻击链，并不衡量漏洞利用在其他 worker 数量、PHP 构建或应用上的可靠性。

Karimi 的发现还得到了 Expel 威胁研究员 Marcus Hutchins 的确认。Hutchins 一直在跟踪一系列据称成功的 PHP2Shell 利用报告，他表示，这是他迄今见过的质量最高的在野 PHP2Shell 利用确认，并对针对运行 PHP 8.4.26 的 Apache mod_php 安装的一次成功利用尝试进行了深入技术拆解。