Premier log lié à l'exploitation de la faille #php2shell ce jour à 04h18 :
Envoi d'un fichier "a.txt" de 1 octet, avec un champ de formulaire supplémentaire "PHP_SESSION_UPLOAD_PROGRESS=p2s_probe".
Le user-agent est "wp-scan/0.2".
Ça me semble pas être une tentative d'exploitation, et je vois pas comment ça pourrait tester si la faille existe non plus.
BohwaZ
npub1hp…nmvk9
2026-10-23 12:25:17 UTC
Author Public Key
npub1hpdykez8m76fa4ackmyz7wdqedgzg06kfpdqlclqswqnqak9xw9q2nmvk9Seen on
wss://relay.ditto.pubPublished at
2026-10-23 12:25:17 UTCEvent JSON
{
"id": "e4a92c8d0b5e99f154a784237434f50a35b7038825324b12c3ddc72f050ef0c2",
"pubkey": "b85a4b6447dfb49ed7b8b6c82f39a0cb50243f56485a0fe3e083813076c5338a",
"created_at": 1792758317,
"kind": 1,
"tags": [
[
"t",
"php2shell"
],
[
"proxy",
"https://mamot.fr/users/bohwaz/statuses/117490209113701513",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Premier log lié à l'exploitation de la faille #php2shell ce jour à 04h18 :\n\nEnvoi d'un fichier \"a.txt\" de 1 octet, avec un champ de formulaire supplémentaire \"PHP_SESSION_UPLOAD_PROGRESS=p2s_probe\".\n\nLe user-agent est \"wp-scan/0.2\".\n\nÇa me semble pas être une tentative d'exploitation, et je vois pas comment ça pourrait tester si la faille existe non plus.",
"sig": "dcd7539b85a3d629709098a2fa5d2956c16c0433b944ff234975c772a9ba590bbc7fa3d0666282c584aeba6d41492ca63333ab99bd9c898efe97c5c94da678a0"
}