CVE-2026-20841 PoC 工具发布：面向 Windows/macOS/Linux 的漏洞演示程序
一个针对 CVE-2026-20841 的简单 PoC 工具已在 GitHub 发布，用于演示该漏洞的行为与影响，无需编程基础即可运行。工具支持 Windows 10 及以上、macOS 10.15 及以上和 Ubuntu 18.04 及以上，运行时不联网收发数据。该工具仅用于教育和演示，不修复漏洞，作者提醒勿在未授权网络或设备上使用。
全部漏洞动态
Sploitus 利用聚合AI 评分1212 Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合精选AI 评分8484 Node.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开
有人公开了 CVE-2026-111497 的 PoC，该漏洞位于 Node.js 内置 Brotli 库的 deps/brotli/c/dec/decode.c，影响 Node.js < 22.23.4、< 24.22.1、< 26.12.1，修复版本为 22.23.4、24.22.1、26.12.1。
为什么值得看：公开了针对 Node.js 内置 Brotli 解码器越界写漏洞的完整 Docker 复现环境与 PoC 脚本，可对照验证补丁前后的行为差异。
Sploitus 利用聚合同事件AI 评分7878 php2shell Scanner 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（CWE-787。
同一件事，精选收录的是《php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响》
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 WAF 虚拟补丁规则发布
GitHub 项目 php2shell-waf 发布针对 PHP2Shell 两个 RCE 漏洞的 WAF 虚拟补丁规则，CVE-2026-109618 为 multipart 解析 OOM 导致的内存破坏，CVE-2026-109619 为全局状态残留引发的 use-after-free，CVSS 4.0 均为 9.2。
为什么值得看：针对 PHP2Shell 两个 RCE 漏洞给出多平台 WAF 规则与测试脚本，可作为升级前的临时缓解参考。
Sploitus 利用聚合同事件AI 评分9090 php2shell 公开 PoC：PHP 核心 CVE-2026-109618 与 CVE-2026-109619 堆 UAF 可致 RCE
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分1111 php2shell-Lab 漏洞利用程序
Sploitus 利用聚合收录了 php2shell-Lab 的漏洞利用程序条目。原文未披露对应 CVE 编号、受影响产品与版本区间、漏洞类型及 CVSS 分数，也未说明是否已在野利用或提供修复版本。
Sploitus 利用聚合AI 评分6868 Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
Sploitus 利用聚合AI 评分4242 CVE-2024-38399 漏洞利用
针对 CVE-2024-38399 的漏洞利用内容已在 Sploitus 聚合中出现，相关测试仅在作者合法拥有的 Samsung（Snapdragon Gen 1）设备上、于隔离环境中进行。原文未说明受影响产品与版本区间、漏洞类型、利用条件及修复措施。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 检测工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分5858 Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
Sploitus 利用聚合精选AI 评分7878 MajorDoMo CVE-2026-27174 免认证 RCE 的 PoC 与检测扫描器公开
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
Sploitus 利用聚合AI 评分6060 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC 公开
研究者公开了 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC，该漏洞已在 iOS/macOS 26.5 中修复。
Sploitus 利用聚合精选AI 评分8888 React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合精选AI 评分8080 php2shell 漏洞 CVE-2026-109618/CVE-2026-109619 的 F5 BIG-IP WAF 检测与验证工具
作者发布 php2shell F5 WAF Tools，用于验证 F5 BIG-IP Advanced WAF 对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防护配置是否生效。
为什么值得看：工具把 PHP 两个漏洞的 WAF 签名校验与攻击请求测试打包成可运行脚本，便于在升级前验证 BIG-IP 防护是否生效。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合精选AI 评分8080 PHP php2shell 漏洞 CVE-2026-109618 公开 PoC 与检测模板
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Sploitus 利用聚合精选AI 评分8888 Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
Sploitus 利用聚合AI 评分5858 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测工具 php2shell-check 发布
php2shell-check 是针对 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的防御性只读检测工具，不含利用代码与 payload，可报告 PHP 版本与 SAPI 并与修复版本比对。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
Sploitus 利用聚合AI 评分5858 PHP 会话处理 CVE-2026-109618 与 CVE-2026-109619 的 PoC 公开
有人公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 Python PoC 脚本，两个问题分别位于 session.c:3292 的 post_bytes_processed 与 session.c:3318 的 current_file_bytes_processed，均被描述为 stale pointer。
Sploitus 利用聚合AI 评分6767 shadowphp 工具检测 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）暴露面
shadowphp 是一个单文件 Python 工具，用于发现互联网暴露的 PHP 资产并判断其是否受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。
Sploitus 利用聚合AI 评分99 Php 顺序内存分配控制不当漏洞利用（Exploit for Improperly Controlled Sequential Memory Allocation in Php）
Sploitus 利用聚合收录了针对 Php 中“顺序内存分配控制不当”问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或是否已有修复版本。
Sploitus 利用聚合AI 评分6262 php2shell-check 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的被动暴露检测工具
php2shell-check 是一个针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619 的非破坏性远程暴露评估工具，两者 CVSS 4.0 均为 9.2，已在 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12 中修复。
Sploitus 利用聚合AI 评分3636 PHP2SHELL 研究项目发布 PHP 会话处理漏洞链 PoC，涉及内存破坏与潜在 RCE
Hackersdream 发布 PHP2SHELL 概念验证项目，研究 PHP 会话处理中内存破坏、指针泄露与潜在 RCE 组成的漏洞链，目标环境为 PHP 8.4.26、Apache 2.4.x 与 Debian 12。
Sploitus 利用聚合精选AI 评分7878 php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
独立安全研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（越界内存破坏，CWE-787）与 CVE-2026-109619（UAF，CWE-416）影响，两者 CVSS 4.0 均为 9.2，属于 session.upload_progress 处理中的免认证 RCE。
为什么值得看：扫描器用版本识别与 upload_progress 探测两条路径判断 PHP 服务器是否受 php2shell 影响，并给出风险分级与修复版本。
Sploitus 利用聚合同事件AI 评分8888 PHP CVE-2026-109618 与 CVE-2026-109619 默认配置 RCE 利用代码公开
作者公开了 PHP 核心两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的复现仓库，提供 python3 exp/exp_auto.py 一键利用脚本。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Sploitus 利用聚合AI 评分1818 CVE-2026-25177 利用代码仓库发布
一个面向 CVE-2026-25177 的利用项目在 GitHub 公开，仓库仅给出克隆、创建虚拟环境、安装 requirements.txt 依赖并运行脚本的通用步骤，未说明受影响产品、版本区间或漏洞类型。项目声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试使用，并附免责与负责任披露条款。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。
Sploitus 利用聚合精选AI 评分7878 Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路
Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。
为什么值得看：材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。
Sploitus 利用聚合AI 评分1313 CVE-2026-8732 漏洞利用项目在 Sploitus 聚合中出现
一个以 CVE-2026-8732 为名的漏洞利用项目在 Sploitus 利用聚合中被收录，正文仅给出克隆仓库、安装依赖并运行项目的通用示例步骤。该仓库自述为仅供授权环境下的教育性安全研究使用，未披露受影响产品、版本区间、漏洞类型或 CVSS 分数。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
Sploitus 利用聚合AI 评分2323 CVE-2014-9173 Google Document Embedder 基于时间的盲 SQL 注入利用
安全研究者 ratiros01 公开了 CVE-2014-9173 的利用代码，该漏洞是 Google Document Embedder 中的基于时间的盲 SQL 注入。PoC 已发布，原文未说明受影响版本区间与修复情况。
Sploitus 利用聚合AI 评分6262 CVE-2024-29943 Firefox SpiderMonkey JIT 漏洞的 Windows 复现版本
作者基于 bjrjk 的 CVE-2024-29943 利用代码，将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。
Sploitus 利用聚合AI 评分5858 研究者公开 CVE-2025-49132 的 PoC，可借 pearcmd.php 将文件包含升级为 RCE
作者公开了为 CVE-2025-49132 编写的 PoC 脚本，该漏洞是文件包含问题，可借助 pearcmd.php 升级为 RCE。用法为 python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'，成功时响应中会出现内部服务器错误；payload 中含 + 会失效，php 二进制路径在容器中为默认路径，完整 Linux 环境可能不同。