Under the Sun with Paddy·2026年10月23日 00:50

PHP 安全更新捕获的第一波扫描器实况

PHP 安全更新发布当晚，作者临时部署双节点蜜罐蹲守第一波 PoC 利用。D1 捕获 911 条 Web 请求，发现`php2shell-109618` 武器化探测在漏洞披露不到 24 小时即已上线，借 PHPUnit 装载新 CVE 利用。扫描器以`libredtail-http` 为主力，覆盖 CGI 注入 5 种编码变体、PHPUnit 37 种路径穷举，并呈现「侦察→探针→武器化」三段式攻击链。文章附 WAF 规则速查表，可直接用于拦截配置。 Source

作者：Paddy作者主页

在原博客阅读全文

以上内容来自博客订阅源，版权归原作者。关注作者后可以在关注列表第一时间查看作者文章。

一起聊聊 0

尊重不同观点

还没有评论。欢迎分享第一个想法。