韩国Enki Whitehat发布PHP2Shell漏洞免费检测工具
该扫描器无需登录即可通过输入目标网址判断系统是否暴露于CVE-2026-109618与CVE-2026-109619两项PHP远程代码执行漏洞。
韩国安全企业Enki Whitehat于2026年10月23日发布一款免费诊断扫描器，用于检查系统是否暴露于PHP2Shell相关的PHP核心远程代码执行漏洞CVE-2026-109618与CVE-2026-109619。据digitaltoday.co.kr报道，该工具可在其网页上输入目标网址直接使用，无需登录。
Enki Whitehat表示，扫描器通过识别PHP版本及相关配置完成初步风险评估，过程中不使用真实的攻击代码。对于未使用OFFen ASM（Enki Whitehat的攻击面管理产品）的企业，该工具同样免费提供。
该公司同时公开了一份分析报告，涵盖两个漏洞的根本原因、受影响系统与版本、缓解措施以及官方补丁指引。报告指出，CVE-2026-109618源于内存耗尽时状态保留不完整，CVE-2026-109619则源于复用此前请求状态所导致的释放后使用（use-after-free）问题。
后续计划
Enki Whitehat称，将陆续发布关于外部暴露资产识别与管理、以及快速响应新漏洞方法的后续内容。
Enki Whitehat首席执行官在谈及此类高影响漏洞时表示，在攻击者之前争取到识别和处理暴露资产的黄金时间至关重要。该表态由公司方面给出。
快速问答
PHP2Shell扫描器如何使用？
在Enki Whitehat的网页上输入目标网址即可使用，无需登录。
扫描器会使用真实攻击代码吗？
不会。工具通过识别PHP版本和相关配置进行初步风险判断，不使用实际攻击代码。
涉及哪些漏洞编号？
CVE-2026-109618与CVE-2026-109619。