AI 资源库 · 已整理 4 项
查看与php2shell相关的 AI 资讯、工具、Skill、工作流和开源项目。
PHP 爆出两个严重漏洞（合称 PHP2Shell，评分 9.2），大约七成网站用 PHP 搭建，本该紧急升级。但安全公司 Ox 发现，漏洞公布五天后仍有 93.6% 的服务暴露在外；Censys 统计约 3250 万个服务仍跑不安全版本，还有 6130 万个版本情况不明。原因是大量服务器运行早已停止维护的 PHP 老版本，没有现成补丁，必须先升级系统、处理兼容问题，比普通打补丁麻烦得多。现实后果是攻击已在发生，Cloudflare 称公布后数小时内攻击尝试从数千涨到数百万，美国 CISA 已要求联邦机构限时修复；对普通用户来说，这意味着用 PHP 的网站和游戏短期内更易被攻破。
提供的材料未提及具体可用工具。
安全研究人员用 AI 模型（如 OpenAI 的 GPT-5.6 Sol 和 Google 旗下 Wiz 的工具）在 PHP 编程语言里发现了两个严重漏洞，合称 PHP2Shell，攻击者可借此在服务器上执行恶意代码。PHP 官方紧急为 8.2 到 8.5 版本发布修复，Cloudflare、Automattic 等公司也上线了防护，但 Chainguard 在约定披露时间前六小时就抢先发布补丁镜像，引发 PHP 基金会不满。这件事暴露出一个新问题：AI 让找漏洞变得容易，而评估和修复仍需时间和专家，小项目更难应对。 Anthropic 的研究也显示 Claude 在 25 个开源项目里找出 493 个安全问题。对普通读者来说，这意味着你用的网站和服务可能更频繁地收到紧急安全更新，也提醒开源维护者的压力正在加大。
openai/php2shell-checker
OpenAI 开源的 PHP 版本检查工具，通过网站的 PHP 响应头或本地安装信息判断是否处于 PHP2Shell 漏洞受影响版本范围，输出 OK、POTENTIALLY VULNERABLE 或 UNKNOWN 三种结果，支持命令行直接运行和 Codex 技能两种使用方式。
PHP 官方在 2026 年 10 月 21 日紧急修复了两个严重漏洞，统称 php2shell（CVE-2026-109618 和 CVE-2026-109619，严重程度均为 9.2 分）。问题出在 PHP 本身：当请求耗尽内存等致命错误发生时，PHP 会中途跳出、跳过清理步骤，留下半完成的内存状态；攻击者可以用特制上传和后续请求利用这块烂摊子，读取内存片段甚至执行任意命令。Harness 推出了 WAF 虚拟补丁规则，先以监控模式观察、确认后切到拦截，还可在 API 安全扫描发现暴露端点时一键生成补丁，帮你在逐个服务器更新重启之前挡住攻击。普通读者要明白：约七成已知服务器软件的网站跑在 PHP 上，受影响面很大，虚拟补丁只是临时桥梁，最终仍需把每台 PHP 装好补丁并重启。