Sakuragi adlı üyeden alıntı: mesajı görüntüle


Kirill Firsov on X: "php2shell Tomorrow is a helluva day. https://t.co/M8ybQcrnlu" / X


Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) | Huntress

Ekşi'de şöyle 2 kaynak bırakmışlar, konu hakkında bir bilgim yok en azından okuyan arkadaşlar konu hakkında bilgilerini paylaşabilirler
hackerrnews te bir gönderi paylaşıldı php nin 2 açığı olduğunu ve açıkları anlatıyordu tuttu hackernews adminleri sildi bunu ama sosyal medya sağolsun anında yayıldı. Daha sonra test edildi

ilk test


https://x.com/watchtowrcyber/status/2112611507749982605



sonra ise bu test onaylandı dedikten sonra hosting şirketleri için kara gün başladı çünkü bu öyle bir açık ki
mod_php erişimi yani yetkisiz kod çalıştırma yetkin var ki bu hostinngcilerin en sevmedği şey
peki neler yapoılıyor
kısaca shelli ister pyhton php her türlü atıp çalıştırıyon