Hacker News· 882542F3884314B·· 3 小时前AI 评分68
PHP2Shell 漏洞链攻陷 25 台服务器，含美国政府相关系统
Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
AI 导读
Dream 研究人员披露一条将 PHP2Shell（CVE-2026-109618/CVE-2026-109619）与 Fragnesia 内核提权（CVE-2026-46300）串联的攻击链，在单个 HTTP 请求内从无凭证访问拿到 root，共攻陷美国、日本、台湾、韩国 25 台服务器，其中 3 台位于美国政府相关环境。
来源：Hacker News · dreamgroup.com