Searchlight Cyber выпустила сканер php2shell-scanner для проверки уязвимостей PHP2Shell

Searchlight Cyber открыла исходный код php2shell-scanner — инструмента для проверки хостов на уязвимости CVE-2026-109618 и CVE-2026-109619 в PHP, пропатченные 21 октября. Сканер намеренно вызывает исчерпание памяти PHP, а не полагается на проверку версии, и доступен бесплатно на GitHub.

• Сканер проверяет CVE-2026-109618 и CVE-2026-109619, патчи вышли 21 октября
• Уязвимости дают pre-auth RCE на Apache mod_php и PHP-FPM в конфигурации по умолчанию
• Инструмент вызывает OOM-ошибку PHP, а версию читает лишь как крайний вариант
• Каждый путь получает 42-байтный запрос и три пробы общим объёмом около 29 МиБ