PHP2Shell

PHP2Shell 是近期在公开渠道被持续讨论的产品/模型/工具条目。雷达侧原始摘录如下：

PHP2Shell = two critical unauthenticated RCE flaws in PHP core (CVE-2026-109618 / 109619, CVSS 9.2–10, affects PHP ≥5.4, ~70% of web). Found by Calif (with OpenAI models via Patch the Planet) and independently by Wiz Research; fixed in PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 on Oct 21. OpenAI post 8.4k likes / 1.5M views; JP trend 'PHPの脆弱性'; PoC repos ikow/php2shell-poc (624★) trending on GitHub.

信息来源标注为 x；若需核对原文，可访问公开链接。

根据摘录中的表述，可将 PHP2Shell 理解为围绕该名称发布或曝光的具体能力与定位说明。下文仅复述摘录已给出的事实，不补充未出现的融资额、参数规模或榜单分数。

摘录中可确认的要点包括：

• PHP2Shell = two critical unauthenticated RCE flaws in PHP core (CVE-2026-109618 / 109619, CVSS 9.2–10, affects PHP ≥5.4, ~70% of web).

• Found by Calif (with OpenAI models via Patch the Planet) and independently by Wiz Research;

• fixed in PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 on Oct 21.

• OpenAI post 8.4k likes / 1.5M views;

• JP trend 'PHPの脆弱性';

• PoC repos ikow/php2shell-poc (624★) trending on GitHub.

本词条在雷达中的 score 为 0.9（该分数来自雷达排序字段，不是第三方评测榜单分）。

若你想进一步了解或试用 PHP2Shell，建议优先从公开入口核实：

1. 打开来源链接：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/，对照官方说明与当前可用性。

2. 阅读摘录中提到的访问方式（如 API、开放权重、waitlist、平台内置入口等），按官方指引申请或下载。

3. 落地前请自行核对许可协议、地区可用性与安全限制；摘录未写明的配额、价格或评测结果请勿默认成立。