PHP2Shell 是 2026 年 10 月公开的两个 PHP 严重漏洞（CVE-2026-109618、CVE-2026-109619），不用登入就能从网络上远程控制服务器。PHP 在 10 月 21 日放出修补。
修补版本
更新到下面任何一个，或者更新的版本：
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
PHP 8.1 或更旧的版本，官方不再出新版，只放了给工程师自己编译的修补。一般人请升级到 8.2 以上，或者问主机商有没有修补版。
留下邮箱，马上解锁
填一次，就解锁这里全部 7 份资源。以后有新的免费工具，也会第一个寄给你。
- PDF 版（10 页）
- 5 题自我检查
- 贴给 Claude Code / Codex 的 prompt
- 问主机商的讯息
- 今天就做的 3 件事
只用来寄新工具，不会给别人。