php2shell 漏洞为何尚未被大规模利用

安全研究者称，php2shell 漏洞目前尚未出现大规模利用。原因在于利用条件苛刻：攻击者需对同一个 php worker 进程连续发起四次请求，并且必须知道确切的 php 版本、操作系统和架构。 作者估算，覆盖 50 种常见 php/OS 组合与 10 至 1010 个 worker 数量，约需 5 万次尝试；每次耗时数秒，还会触发连接耗尽，容易被 WAF 或限流拦截。HoneyLabs 表示，迄今未见到一次能成功执行的利用尝试。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。