待验证50% 置信事实精确时间

PHP 反序列化漏洞是攻击者从 PHP 应用漏洞获取服务器 Shell 的常见入口之一。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

安全预警：PHP2Shell、LiteLLM、GitLab漏洞修复指南

涉及实体

相关事实

待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。78% 相似待验证PHP中RCE的常见成因包括不安全的反序列化、文件包含漏洞以及危险函数的误用78% 相似待验证PHP2 Shell 漏洞影响至少可追溯到 PHP 5.4，近 10 年发布的每个 PHP 版本都至少受其中一个漏洞影响，漏洞已存在 14 年。78% 相似待验证php2shell 漏洞的核心风险是从 PHP 层面的缺陷延伸到 shell 命令执行。77% 相似待验证PHP被曝出两个严重级别的安全漏洞。77% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1104451

API

curl https://kongchang.com/api/v1/knowledge/claims/1104451

MCP

get_claim(id=1104451)