---

📌 概要

PHP2Shell は、PHPコアエンジンで発見された一対のゼロデイ/重大な脆弱性（CVE-2026-109618 および CVE-2026-109619）を指します。これらの脆弱性により、未認証の攻撃者が脆弱な構成で稼働するPHPサーバー上で任意のコードを実行（RCE）できるようになります。

   ┌───────────────────────────────┐
   │     Unauthenticated Attacker  │
   └───────────────┬───────────────┘
                   │
                   ▼ 🟣 Exploit Payload
   ┌───────────────────────────────┐
   │   PHP Engine Core Processing  │
   │ (Stream Filters / PHAR Arch)  │
   └───────────────┬───────────────┘
                   │
                   ▼ ⚡
   ┌───────────────────────────────┐
   │   Arbitrary Shell Execution   │
   └───────────────────────────────┘

⚡ 脆弱性の詳細

パラメータ	詳細
脆弱性	CVE-2026-109618 & CVE-2026-109619
CVSS v4.0 スコア	9.2 (Critical)
ベクター	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H
影響	未認証のリモートコード実行 (RCE)
影響を受けるソフトウェア	PHP 5.x、PHP 7.x、PHP 8.0、8.1、8.2、8.3、8.4

🟣 脅威の内訳

1. CVE-2026-109618: ストリームフィルタのヒープメモリ破壊

• メカニズム: PHP ストリームフィルタ内部のバッファ処理中に発生するメモリ安全性の侵害。
• 攻撃ベクター: ストリームパラメータを操作することで、攻撃者がメモリアドレスを制御し、コード実行を達成できます。

2. CVE-2026-109619: PHAR アーカイブ処理ロジックの欠陥

• メカニズム: PHP アーカイブ (.phar) ラッパーの解析およびデシリアライズロジックにおける欠陥。
• 攻撃ベクター: 攻撃者が制御するヘッダー入力により、任意の関数呼び出しが引き起こされます。

---

📸 デモ

---

🛡️ 緩和策と修復

1. PHP パッケージのアップグレード

最も効果的な修正は、サーバーを最新のパッチ適用済み PHP バイナリに直ちに更新することです:

# Debian / Ubuntu
sudo apt update && sudo apt install --only-upgrade php8.3-cli php8.3-fpm

# RHEL / CentOS / Rocky Linux
sudo dnf update php

2. 緊急時の回避策（EOL環境向け）

アプリケーションが公式のセキュリティパッチを受け取らないEnd-of-Life（EOL）バージョン（例：PHP 7.x や 8.0）に依存している場合：

• 🟣 ストリームフィルタ / 危険な関数を無効化する： php.ini ファイルを編集します：

disable_functions = exec,passthru,shell_exec,system,proc_open,popen,phar

• 🟣 WAF / ネットワークフィルタリング: シリアライズされたストリームプロトコル（php://filter/、phar://）を含むリクエストをドロップする厳格なWebアプリケーションファイアウォール（WAF）ルールを実装します。
• 🟣 ネットワーク分離: レガシーサーバーを厳格な内部ネットワーク/VPNの背後に隔離します。

---

🔍 検出と検証

PHPを実行しているサーバーが潜在的に脆弱かどうかを検証するには:

# Check running PHP version
php -v

# Check loaded modules and PHAR settings
php -i | grep -i "phar"

🤝 コントリビューション

コントリビューション、脅威情報の更新、検出ルール（YARA / Sigma）を歓迎します！

1. リポジトリをフォークする
2. フィーチャーブランチを作成する（git checkout -b feature/sigma-rule）
3. 変更をコミットする（git commit -m 'Add Sigma detection rule'）
4. ブランチにプッシュする（git push origin feature/sigma-rule）
5. プルリクエストを開く

---

📜 免責事項

このリポジトリは、教育、防御、および研究目的のみで作成されています。メンテナーは、ここに記載された情報を用いて行われる不正利用や違法行為について責任を負いません。