两项原本处于严格保密协调期（Embargo）、原定于周四晚间才公开的 PHP 核心远程代码执行（RCE）零日漏洞提前走光。 伴随着爆料流出的，还有一款由 Calif.IO打造、名为 PHP2Shell 的自动化利用工具截图：对 PHP 5.4.0 以来的所有默认配置版本有效。 [+] OK CHAIN COMPLETE :: elapsed=15.1s 15.1 秒，是攻击者从发送第一个恶意数据包，到在远端 PHP 服务器上完成内存地址泄露、绕过系统 ASLR 防护并直接拿到命令行…