蜜罐记录PHP2Shell漏洞35次实际利用
热点事件持续更新
蜜罐记录PHP2Shell漏洞35次实际利用
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究者发布的蜜罐取证报告称，PHP2Shell 漏洞已被实际利用：在三个 PHP 目标上，35 次完整的执行阶段 HTTP POST 与 35 次由 Apache worker 进程（uid=33）直接启动的 /bin/sh 一一对应，源地址为 15.204.59.70 和 162.35.99.94。 这些目标均为一次性 phpot 蜜罐，运行 PHP 8.4.26、单 worker Apache mod_php、128 MiB PHP 内存限制，所有确认进入执行阶段的请求都走明文 HTTP/80。 报告称，该证据只证明这条利用链在刻意有利的单 worker mod_php 配置下成立，并不衡量漏洞在其他 worker 数量、PHP 构建或应用上的利用可靠性。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 07:33
PHP2Shell 漏洞利用取证：35 次数据包到进程的 RCE 证据报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Hacker NewsPHP2Shell 漏洞利用取证：35 次数据包到进程的 RCE 证据
一份蜜罐取证报告记录了 PHP2Shell 漏洞的 35 次确认 RCE，来自 15.204.59.70 和 162.35.99.94 两个源地址，目标为运行 PHP 8.4.26 的单 worker Apache mod_php。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月25日 08:00
- 近 24 小时变化
- –
02.557.510
08:0009:0010:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。