PHP2Shell
介绍
**PHP2Shell** 是近期在公开渠道被持续讨论的产品/模型/工具条目。雷达侧原始摘录如下： > PHP2Shell = two critical unauthenticated RCE flaws in PHP core (CVE-2026-109618 / 109619, CVSS 9.2–10, affects PHP ≥5.4, ~70% of web). Found by Calif (with OpenAI models via Patch the Planet) and independently by Wiz Research; fixed in PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 on Oct 21. OpenAI post 8.4k likes / 1.5M views; JP trend 'PHPの脆弱性'; PoC repos ikow/php2shell-poc (624★) trending on GitHub. 信息来源标注为 `x`；若需核对原文，可访问公开链接。
解释
根据摘录中的表述，可将 **PHP2Shell** 理解为围绕该名称发布或曝光的具体能力与定位说明。下文仅复述摘录已给出的事实，不补充未出现的融资额、参数规模或榜单分数。 摘录中可确认的要点包括： - PHP2Shell = two critical unauthenticated RCE flaws in PHP core (CVE-2026-109618 / 109619, CVSS 9.2–10, affects PHP ≥5.4, ~70% of web). - Found by Calif (with OpenAI models via Patch the Planet) and independently by Wiz Research; - fixed in PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 on Oct 21. - OpenAI post 8.4k likes / 1.5M views; - JP trend 'PHPの脆弱性'; - PoC repos ikow/php2shell-poc (624★) trending on GitHub. 本词条在雷达中的 score 为 `0.9`（该分数来自雷达排序字段，不是第三方评测榜单分）。
用法
若你想进一步了解或试用 **PHP2Shell**，建议优先从公开入口核实： 1. 打开来源链接：<https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/>，对照官方说明与当前可用性。 2. 阅读摘录中提到的访问方式（如 API、开放权重、waitlist、平台内置入口等），按官方指引申请或下载。 3. 落地前请自行核对许可协议、地区可用性与安全限制；摘录未写明的配额、价格或评测结果请勿默认成立。