---
title: PHP2Shell安全漏洞已在野外成功利用
url: https://www.dataloco.com/zh/php2shell
published: 2026-10-29T02:23:38+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
organizations: CISA, PHP, Perplexity, Expel, Cloudflare, Hadrian
publisher: Dataloco
---

# PHP2Shell安全漏洞已在野外成功利用

两个关键的远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称为PHP2Shell，已在野外成功被利用。恶意活动由Perplexity的检测和响应负责人记录，证据显示在运行PHP 8.4.26的Apache mod_php安装中发生了确认的远程代码执行。

Karimi表示：“这现在确认是可用的内存泄露的远程代码执行，不仅仅是崩溃后出现可疑进程。响应交付了800 KiB的解码cookie转储，并且从该转储中推导出的函数地址出现在后续的执行有效负载中。”

Expel的威胁研究员Hutchins证实了Karimi的发现，他一直在跟踪PHP2Shell利用报告流，并表示：“这是我迄今见过的野外PHP2Shell利用的最高质量确认。”

虽然网络安全和基础设施安全局（CISA）在周五分享了PHP2Shell远程代码执行利用尝试的SIGMA检测规则，但美国网络安全机构尚未将这些漏洞标记为在野外被利用。

PHP安全团队在10月21日修补了PHP2Shell漏洞，早在漏洞修补程序上线前就要求管理员准备安装安全更新。虽然PHP2Shell安全漏洞的细节在补丁发布前泄露，且一些概念证明（PoC）利用在补丁发布前被公开，但PHP安全团队表示没有一个是有效的。

多家网络安全公司（包括Cloudflare、Hadrian、watchTowr、Previdian和Patchstack）在公开披露前检测到利用尝试，但均标记为不成功。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/php2shell-aciklari-saha-ortaminda-aktif-olarak-istismar-ediliyor)