很多新入安全圈的不了解0day或者漏洞的危害

原创

chika
chika

痴卡

2026年10月23日 15:35
中国香港

去阅读

最近沸沸扬扬的php漏洞CVE-2026-109618 和CVE-2026-109619

这是一个刻在php心脏的漏洞，只需要知道php版本，定制出exp，不需要所谓的真实路径，你只需要拿到ip，拿到域名就能直接拿下服务器一定权限。

举个例子

批量检索php站209492条资产来扫描

很多新人看到这里可能会说，你不就是写个脚本然后命中了，又不代表什么。那么接下来你看

批量化检测工具-一键webshell工具-后续的一键提权工具

webshell工具

不需要完整的地址一样

这一幕正在我们生活的某个角落不断地发生。

网络安全人人有责，需时刻关注~