PHP2Shell
一种针对 PHP 应用的漏洞利用链，通过串联多个独立缺陷实现远程代码执行（RCE），属于攻击链（Exploit Chain）研究范畴。
时间轴 (近 90 天)
一起被称为「PHP2Shell」的链式漏洞利用事件已导致25台服务器被完全控制。
PHP2Shell事件受害者中包括美国政府相关服务器。
上周，PHP语言中被曝出两个严重漏洞（代号PHP2Shell），影响了全球约70%的网站。
不少组织在漏洞修复前被迫将站点下线，清理工作远未结束。
Wiz CTO认为PHP2Shell漏洞或许是一场“漏洞末日”（vulnpocalypse）的序幕。
PHP2Shell事件中，部分站点选择下线而非快速修补，反映了资产不清带来的决策困境。
Amazon首席信息安全官CJ Moses透露，安全团队于10月17日通过蜜罐监控系统发现了名为「PHP2Shell」的漏洞利用尝试。
PHP2Shell 被描述为影响约70%网站背后软件的一个漏洞。
PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。
PHP2Shell 的曝光方式延续了借助 AI 辅助分析代码与攻击面来加速漏洞挖掘的趋势。
还有 2 条时间轴事件
全部知识事实 (12)
Wiz CTO认为PHP2Shell漏洞或许是一场“漏洞末日”（vulnpocalypse）的序幕。
50%待验证PHP2Shell事件中，部分站点选择下线而非快速修补，反映了资产不清带来的决策困境。
50%待验证不少组织在漏洞修复前被迫将站点下线，清理工作远未结束。
50%待验证PHP2Shell 被描述为影响约70%网站背后软件的一个漏洞。
50%待验证在 PHP2Shell 细节明确之前，不宜过度推断影响范围。
50%待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。
50%待验证PHP2Shell 的曝光方式延续了借助 AI 辅助分析代码与攻击面来加速漏洞挖掘的趋势。
50%待验证目前关于 PHP2Shell 的公开细节有限，具体受影响的版本、触发条件和修复建议仍需以官方公告和权威安全渠道为准。
50%待验证PHP2Shell事件受害者中包括美国政府相关服务器。
50%待验证一起被称为「PHP2Shell」的链式漏洞利用事件已导致25台服务器被完全控制。
50%待验证上周，PHP语言中被曝出两个严重漏洞（代号PHP2Shell），影响了全球约70%的网站。
50%待验证Amazon首席信息安全官CJ Moses透露，安全团队于10月17日通过蜜罐监控系统发现了名为「PHP2Shell」的漏洞利用尝试。
50%