WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
全部漏洞动态
Sploitus 利用聚合精选AI 评分8888 Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 利用代码公开
有人公开了 PHP 核心 session.upload_progress 处理中免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可用利用脚本 exploit.py 及 Docker 靶场，两个 CVE 的 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及实验环境
php2shell 项目公开了 PHP 核心两个堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-scanner 发布 CVE-2026-109618 非破坏性检测工具
php2shell-scanner 是针对 CVE-2026-109618 / CVE-2026-109619 的非破坏性验证工具，用于检测 PHP session.upload_progress 文件名注入链的漏洞原语，不在目标上执行代码。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合精选AI 评分8585 PHP CVE-2026-109618/109619 免认证 RCE 的临时缓解配置指南
针对 PHP 计划修复的 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，免认证 RCE），该文档给出在官方补丁发布前关闭 session.upload_progress 的临时缓解步骤。
为什么值得看：材料在官方补丁发布前给出针对 PHP 多版本与面板环境的临时缓解操作，可作应急配置参考。
Sploitus 利用聚合AI 评分1515 CVE-2019-5413 漏洞利用
Sploitus 利用聚合收录了 CVE-2019-5413 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Sploitus 利用聚合AI 评分2020 CVE-2018-4878 漏洞利用
聚合页面给出 CVE-2018-4878 的漏洞利用（exploit）条目。正文仅附带一段阿拉伯语描述，称可批量识别服务器群中的 CMS 系统、批量搜索备份并进行批量注入，另提及 VIP 群组备份，未给出受影响产品、版本区间、CVSS 分数或修复信息。
Sploitus 利用聚合AI 评分2222 NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）
NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。
Sploitus 利用聚合AI 评分3838 CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
Sploitus 利用聚合AI 评分5858 InstaWP Connect WordPress 插件 CVE-2024-2667 任意文件上传 PoC 公开
公开的 PoC 脚本针对 WordPress 插件 InstaWP Connect – 1-click WP Staging & Migration 的 CVE-2024-2667，该插件 0.1.0.22 及之前所有版本因 REST API 端点 /wp-json/instawp-connect/v1/config 文件校验不足，可被未认证攻击者上传任意文件。
Sploitus 利用聚合AI 评分4242 TongDa 文件包含与文件上传组合导致 RCE 的利用脚本
公开的 TongDa-RCE 利用脚本将文件包含与文件上传组合，可实现远程 RCE。脚本提供两个用法：python3 tongda_rce.py target 执行远程利用，python3 tongda_shell.py target 获取 shell。原文未说明受影响版本区间与修复措施。
Sploitus 利用聚合AI 评分5858 phpIpam CVE-2024-55187 免交互 RCE 的 PoC 与利用链披露
研究人员公开 phpIpam 漏洞 CVE-2024-55187 的利用链与 PoC 视频，CVSS 3.1 评分 9.1，向量为 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。
Sploitus 利用聚合精选AI 评分7575 ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619
ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
Sploitus 利用聚合AI 评分6060 CVE-2024-34470 利用代码公开：loader.php 免认证路径穿越
Sploitus 聚合到 CVE-2024-34470 的利用条目，入口为 /public/loader.php 的 path 查询参数。该文件未正确过滤文件与目录路径，攻击者无需认证即可读取服务器上的任意文件。
Sploitus 利用聚合AI 评分5858 php2shell-watch 发布：检测 CVE-2026-109618 与 CVE-2026-109619 利用痕迹的 PHP-FPM 监控脚本
作者发布 php2shell-watch，一个面向 PHP-FPM 服务器的 cron 定时监控脚本，用于在等待 CVE-2026-109618 与 CVE-2026-109619（php2shell）修复版本期间发现利用痕迹。
Sploitus 利用聚合精选AI 评分8585 php2shell 检测工具发布，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用尝试
php2shell-detect 发布一套只读离线检测工具，用于识别针对 PHP 的 session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5）的利用尝试。
为什么值得看：公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-23869 React2DoS 利用工具公开，含 PoC 与 Nuclei 模板
GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。
为什么值得看：公开的利用工具包含自动提取 Server Action ID 与 Nuclei 模板，可用于自查 Next.js 部署是否受该 DoS 影响。
Sploitus 利用聚合AI 评分5858 研究者公开 PHP session.upload_progress UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具
Aung Myat Thu（w01f）发布 Python 3 编写的 PoC 研究工具，针对 PHP session.upload_progress 的两个 use-after-free 变体 CVE-2026-109618 与 CVE-2026-109619，问题源于 multipart 上传进度更新时的过期引用，在受影响条件下内存破坏可能导致进程崩溃或远程代码执行。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验环境
php2shell-lab 发布 CVE-2026-109618 与 CVE-2026-109619 的本地实验环境，仅限 127.0.0.1 目标，用于演示与修复验证。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分2222 第三方归档冒用 CVE-2026-109618 / CVE-2026-109619 声称 PHP 利用，哈希校验不匹配
一份以 CVE-2026-109618 和 CVE-2026-109619 名义传播的第三方 PHP 包归档被公开检查，下载文件 SHA-256 与来源页面公布值不一致，原因未确定。归档解压后含 13 个文件，其中 3 个 `.debug` 文件为 x86-64 ELF，上游称是 LiteSpeed 调试符号但未经核实；检查未执行任何 Python 程序或利用代码。
Sploitus 利用聚合AI 评分7070 PHP Serializable var_hash UAF 到 RCE 的复现与适配 EXP 公开
作者公开了 PHP unserialize() 中 Serializable 接口 var_hash 释放后使用（UAF）问题的复现与适配版 EXP，并在 Ubuntu 24.04 官方 apt PHP 8.3.6（NTS x86_64）上完成从 UAF 到 RCE 的全流程验证，伪造 Closure 调用 zif_system 执行命令。
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分4242 CVE-2019-8451 漏洞利用
聚合条目给出 CVE-2019-8451 的漏洞利用（exploit）信息，正文仅含占位式代码片段，未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
Sploitus 利用聚合同事件AI 评分8080 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的利用工具包公开
GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3838 phphunt：检测 Apache + PHP 服务器入侵痕迹的只读脚本
开源项目 phphunt 发布两个只读脚本，用于检查 Apache + PHP 服务器是否留有被利用的痕迹。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者 Ahmed Sultan（0x4148）公开 PHP2Shell 实验环境与 PoC 脚本，用于复现 PHP session.upload_progress 中的 Use-After-Free 问题 CVE-2026-109618 与 CVE-2026-109619，测试环境为 PHP 8.4.4 FPM（Debian Bookworm）。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-grpc CVE-2026-85315 异常信息泄露的 PoC 复现
有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC，演示 gRPC consumer 路由失败时异常消息被写入传给客户端的 Status description，从而泄露类名、路径、主机名和连接信息（CWE-209）。
Sploitus 利用聚合精选AI 评分8888 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 的公开利用脚本
Sploitus 收录了针对 BeyondTrust Remote Support ≤ 26.2.3 的认证绕过漏洞 CVE-2026-102764 的利用脚本，CVSS v3.1 评分 9.8，CWE-290，文中标注为 Active Exploitation（CISA BOD 26-04）。
为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。
Sploitus 利用聚合AI 评分7070 研究者公开 CVE-2026-1731 盲 RCE PoC，影响 Privileged Remote Access 24.3.4 及以下版本
研究者发布 CVE-2026-1731 的盲 RCE PoC，用 Rust 编写，可通过 cargo build --release 编译后以 --targets 与 --command 参数批量执行命令。
Sploitus 利用聚合AI 评分3030 Python 利用脚本针对 WordPress File Manager 插件 CVE-2020-25213 的演示
针对 WordPress File Manager（wp-file-manager）插件 6.9 之前版本的 CVE-2020-25213 利用脚本公开，攻击者可远程上传并执行任意 PHP 代码。
Sploitus 利用聚合AI 评分4848 CVE-2019-13024 利用代码公开，涉及 init_script 与 nagios_bin 参数
Sploitus 聚合的利用条目公开了 CVE-2019-13024 的利用方式，入口为 init_script 参数，请求路径为 /main.get.php?p=60901。条目称 init_script 参数可让攻击者向数据库插入任意命令，nagios_bin 参数用于携带随后被执行的 payload。