黑客武器化公开PHP2Shell利用代码，攻击高校与企业网站

据FreeBuf报道，攻击者已将公开的PHP2Shell漏洞利用代码（PoC）武器化，针对高校与企业网站发起攻击，无需登录即可执行任意命令。受影响版本一路回溯至PHP 5.4，近十年所有版本至少中一个，两个漏洞合并后覆盖面极广。这意味着国内大量高校、企业的存量站点正面临直接的远程代码执行风险，需尽快排查并安装补丁。 來源