GitHub php2shell 저장소 분석: PHP 취약점 공개 직후 확산된 공개 PoC와 방어 도구
개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 생성되었다. 검색어 php2shell로 조회한 상위 100개 저장소(포크 제외) 가운데 99개가 이 취약점을 다루며, 거의 전부가 10월 21일 하루 동안 만들어졌다. PHP 공식 공지에 따르면 CVE-2026-109618은 메모리 부족 상태를 처리하는 중에
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가 원격에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점이다. AhnLab SEcurity intelligence Center(ASEC)은 공개된 PoC를 참고해 재현 테스트를 진행하였다. 여기에서는 해당 테스트를 참고하여 취약점 공격 발생
![[긴급공지] CVE-2026-109618 / CVE-2026-109619 (CVSS 9.2) PHP2Shell – Critical PHP RCE 취약점](https://asec.ahnlab.com/wp-content/uploads/2025/08/securityadviosory.webp)
[긴급공지] CVE-2026-109618 / CVE-2026-109619 (CVSS 9.2) PHP2Shell – Critical PHP RCE 취약점
개요 PHP에서 원격 코드 실행(RCE, 공격자가 원격에서 임의의 코드를 실행하는 취약점) 취약점 2건이 확인되었다. 해당 취약점은 CVE-2026-109618과 CVE-2026-109619이며, 각각 CVSS 9.2의 긴급 등급으로 보고되었다. 영향 취약점 악용에 성공한 공격자는 취약한 PHP 서버에서 임의의 코드를 실행할 수 있는 것으로 보고되었다. 대상 대상 제품은 PHP이며, 10월 21일 기준 공식 영향 범위는 제공되지
