https://cyberveille.ch/tags/php2shell-fpm-exp/ Recent content in Php2shell-Fpm-Exp on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-php2shell-analyse-technique-des-cve-2026-109618-et-cve-2026-109619-affectant-le-coeur-php/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-php2shell-analyse-technique-des-cve-2026-109618-et-cve-2026-109619-affectant-le-coeur-php/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 octobre 2026 par Adam Crosser et Michael Weber de Praetorian, cet article constitue une analyse technique de première main sur les vulnérabilités <strong>php2shell</strong> (CVE-2026-109618 et CVE-2026-109619), deux <strong>RCE pré-authentification dans le cœur PHP</strong> découvertes par le chercheur Calif et divulguées le 20 octobre 2026 avant la divulgation coordonnée prévue.</p> <h2 id="-nature-des-vulnérabilités">🎯 Nature des vulnérabilités</h2> <p>Les deux CVE constituent des <strong>vulnérabilités d&rsquo;exécution de code à distance sans authentification</strong> :</p>