关于这份非官方 PHP2Shell 安全通报

本站不是谁

• 不是 PHP Group、php.net 或 PHP Foundation。安全修复来自他们。
• 不是 NVD 或 NIST。存在记录时我们会链接 NVD 页面。我们不模仿 NVD 的视觉体系，也不暗示一个我们没有见到的 NIST 分数。
• 不是 CISA、ENISA、英国 NCSC 或加拿大网络安全中心。他们的警报是来源。本站不是官方通知。
• 不是 Wiz、Cloudflare、AWS、watchTowr，或任何我们引用其研究的厂商。

编辑政策

1. 每个事实页面都列出它所依据的出站来源。如果不能指向一个公开页面，我们就不陈述该事实。
2. 来源不一致时——受影响版本的下界、发布的分钟数、某次尝试是否成功——我们引用分歧本身。我们不编造一个折中数字。
3. 我们不托管利用代码、概念验证载荷、攻击抓包，或触发这些缺陷的步骤。厂商的缓解设置会被摘要，因为厂商把它们作为防御公布。
4. 机制部分停留在厂商公告的层次：失效方式和影响，而不是复现过程。
5. 英文是主要文本。/zh/ 下的简体中文页面翻译同一组说法，并用 hreflang 互相指向。如果两种语言出现分歧，在我们更正之前，以英文加上所链来源为准。
6. 页面带有最近更新日期。该日期是我们修订页面的日期，不是 CVE 发布日期。

更正

请把更正发到 contact@phpvulnerabilities.app，附上页面 URL、你认为有问题的句子，以及一份原始来源。我们宁可改一段，也不维护一个显得整齐的故事。关于本网站自身的安全报告也请发到同一地址。请不要发送利用载荷；我们不会发表它们。

收入

本站做成可以展示 Google AdSense 单元。在配置发布商 ID 之前，不会请求广告脚本。广告不改变漏洞文章。Cookie 以及尚未接入的认证同意平台，见隐私页。