黑客利用公开的PHP2Shell漏洞利用脚本发起大规模扫描活动

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月26日 05:31 UTC来源：GBHackers最近编辑更新 10月26日 05:31 UTC发表评论 ↓

Urban commuters using turnstiles at a modern subway station, showcasing daily public transportation routine. — 示意图片。图片：El gringo photo / Pexels

事件经过

据GBHackers报道，黑客正利用公开流传的PHP2Shell漏洞利用脚本，对面向互联网的PHP基础设施进行大规模扫描，将两个严重漏洞的披露转变为一场全球性的侦察行动。Fastly记录到，截至10月22日中午，约250,000次请求来自约3,200个公共IP地址，这些请求使用了以PHP2Shell命名的工具。

然而，这些数据包含防御性扫描器，并不能证明服务器已被成功入侵。

网络安全 Cyber Security News 3分钟

此次活动针对的是CVE-2026-109618和CVE-2026-109619这两个漏洞，二者合称PHP2Shell，CVSS评分均为9.2。两个漏洞都影响PHP引擎，在特定条件下可能允许未经身份验证的远程代码执行（即从远端在机器上运行程序）。

由于这些弱点位于应用代码之下，仅更新内容管理系统并不能修复底层暴露的问题。使用最广泛的攻击工具向/index.php或/发送POST请求，使用User-Agent php2shell-109618，并提供多部分边界B7kQpoc618。请求针对的是原始IP地址而非主机名，通常每台主机只被访问一到两次。