PHP2Shell braucht eine HTTP-Anfrage. OpenNHP lässt sie nie ankommen.
KI machte jahrzehntealte PHP-Fehler zu RCE ohne Login für einen Großteil des Webs. Patches und WAFs müssen die CVE kennen; OpenNHP verbirgt den Server, sodass der Exploit PHP nie erreicht.