各公司 PHP 漏洞应对情况

ProjectDiscovery, Inc.

海外云服务及基础设施
别名及服务名
ProjectDiscovery / ProjectDiscovery Inc. / Nuclei / Neo / SecureTheWeb.org / projectdiscovery.io / ProjectDiscovery, Inc.
官方网站
https://projectdiscovery.io/
用于确认运营公司的资料

PDCP与Neo的合同提供方;开源Nuclei适用独立许可条款。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Nuclei PHP2Shell模板

应对情况
已发布检测模板
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

漏洞检测与攻击面管理。

CVE-2026-109618模板检查PHP版本披露,不利用或修复漏洞。

适用范围: 版本识别会受到隐藏版本和厂商回移植影响。

用户需要采取的措施

仅用于有权限的资产,并与实际软件包修复情况核对。

服务官方网址

来源网址

  1. PHP2Shell响应及范围https://projectdiscovery.io/research/php2shell应对情况依据

Neo

应对情况
提供修复支持和信息
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

介绍查找相关系统并协助修复PHP2Shell的工作流。

适用范围: 不代表客户环境已完成修复。

用户需要采取的措施

按自身环境核实指引,并应用和验证修复。

来源网址

  1. PHP2Shell响应及范围https://projectdiscovery.io/research/php2shell应对情况依据

SecureTheWeb.org

应对情况
提供修复支持和信息
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

说明将观测服务与受影响版本匹配,并向域名安全联系人通知修复信息。

适用范围: 不代表客户环境已完成修复。

用户需要采取的措施

按自身环境核实指引,并应用和验证修复。

来源网址

  1. PHP2Shell响应及范围https://projectdiscovery.io/research/php2shell应对情况依据
相关官方资料
  1. PHP2Shell响应及范围官方公告,与本次 PHP 事件的关联尚未确认

评论