开发者发布PHP2Shell漏洞检测修复技能

开发者 DavidHuji 发布 Claude Code 技能 PHP2Shell-SKILL，用于检测并修复 PHP 项目中的 PHP2Shell 漏洞。安装后执行 /php2shell，可扫描 Dockerfile、docker-compose、CI 配置、版本文件和本机 PHP 环境，标出受影响的版本并提示升级。 该技能不依赖 Claude 也能单独运行脚本；检测到漏洞时以退出码 1 结束，可接入 CI。安装命令加 --project 参数可为整个团队安装。 DavidHuji 称这只是临时措施，升级 PHP 才是真正的修复方式。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。