GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
作者发布了 CVE-2024-46506 的独立 Python 实现，原因是此前只能找到 Metasploit 模块，需要一个不依赖完整 Metasploit Framework 的轻量可移植版本。脚本声明仅用于教育目的与授权安全测试，漏洞技术细节参见 Rhino Security Labs 关于 NetAlertX RCE 的研究。
作者 VandaTheGod 公开 PHP2Shell 自动化利用脚本，针对 CVE-2026-109618 与 CVE-2026-109619，利用不同目录下 session.serialize_handler 配置不一致配合 session.upload_progress 实现免认证 RCE。
Sploitus 收录了 GitHub 仓库 alexandre-briongos-wavestone/react-cve-2025-55182-lab，提供 React CVE-2025-55182 的 Docker 靶场搭建步骤与一条完整 curl 利用请求。
同一件事，精选收录的是《React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具》
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
为什么值得看：披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。
公开的 Python 利用脚本针对 ISPConfig 3.2.11 及更早版本，利用 /admin/language_edit.php 的 records POST 参数未正确过滤，注入并执行任意 PHP 代码。攻击需已认证管理员权限，脚本可登录、获取 CSRF 令牌并写入 shell，示例中取得 root 权限。漏洞由 Egidio Romano 发现。
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。
GitHub 仓库公开了针对 React Server Components（RSC）远程代码执行漏洞 CVE-2025-55182 的扫描器，基于 Python 3 编写，依赖 requests 与 tqdm。
同一件事，精选收录的是《React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具》
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。构造含 `">` 的请求 URI 可被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。PoC 已公开，可导致会话劫持、信息泄露与 UI 欺骗。
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
作者公开了针对 PHP 8.4.26 的 PHP2Shell PoC 靶场，在自建 Docker 环境中验证了从 session.upload_progress 到会话解码、gadget 反序列化、__destruct 触发 RCE 的链路，容器内取得 uid=0。
GitHub 上公开了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109619 的已验证 PoC，对应 GHSA-6wmf-4rv5-p3rp，厂商 CVSS v4.0 评分 9.2。
为什么值得看：公开的 PoC 给出两请求投毒会话文件、在 pre-RINIT 阶段触发反序列化的完整复现步骤与版本验证对照。
作者发布 PHP2Shell 复现仓库，公开 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 漏洞的 PoC 脚本与 Docker 实验环境。
为什么值得看：作者公开两个 PHP 漏洞的复现仓库与 PoC，并给出官方镜像与自编译构建的实测差异，说明利用是否成立取决于构建布局而非版本号。
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
php2shell PoC 公开了 CVE-2026-109619 的复现方法，利用 PHP 会话上传进度处理在 RINIT 之前初始化会话并反序列化内容，使 opcache.preload 预加载类的 __wakeup() 在请求脚本前执行，从而通过 shell_exec() 执行命令或反弹 shell。
为什么值得看：公开的 PoC 完整复现了 PHP 会话上传进度处理在 RINIT 前反序列化导致 RCE 的路径，并给出修复版本对照。
GitHub 上发布 PHP2Shell 审计工具 php2shell-audit 1.3.0，用于排查 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响。
AUMLayer 在 GitHub 发布 security-labs 仓库，按产品与 CVE 归档 Docker 实验环境、日志扫描器和文档，用于授权安全测试与应急响应。
PHP2Shell 公开了 PHP session.upload_progress RCE 对应 CVE-2026-109618 与 CVE-2026-109619 的单文件 PoC，包含两条利用链和 7 容器实验环境。
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
php2shell-check 是一个只读检查工具，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，二者均为 PHP 运行时本身的免认证 RCE。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
GitHub 上出现 PHP2Shell Vendor Watch 单页看板，用于跟踪受 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 影响的厂商与软件，这两个漏洞已在 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
Sploitus 收录的 PHP2Shell 是一套售价 20 美元的 PHP 审计与利用工具，宣称可自动完成 dork 搜索、版本探测，并串联 CVE-2026-109618 与 CVE-2026-109619 直至命令执行。
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
一份合并源码补丁将官方 PHP 7.4 EOL 缓解措施适配到 PHP 7.0.33，用于修复 CVE-2026-109618 与 CVE-2026-109619，涉及 17 个源文件。该补丁为未经认证的评估候选，非生产部署或完整安全认证，需整体应用。验证记录显示 22/22 项行为检查通过，4,317 项回归测试无新增失败，但未进行完整 RCE 利用验证与生产应用测试。
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。