CVE-2026-112832：WordPress Rootblox 插件 1.0.6 及以下版本本地文件包含漏洞利用
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
全部漏洞动态
Sploitus 利用聚合AI 评分4242 Sploitus 利用聚合同事件AI 评分8282 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618/109619 的 PoC 与 RCE 利用链公开
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分4646 PHP2Shell 实验环境发布，演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
Sploitus 利用聚合AI 评分6565 PHP2Shell CVE-2026-109618 公开 PoC：PHP 8.5.4 分块 multipart 缓冲区溢出可致 RCE
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。
Sploitus 利用聚合AI 评分4646 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC 公开
有人公开了 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC，包含本地模拟和可部署 DAG 两种模式。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板
PHP2Shell 项目公开 CVE-2026-109618 的成因分析与被动检测模板，该漏洞是 PHP 核心请求体解析器中的免认证释放后重用（CWE-416），CVSS 4.0 评分 9.2，可导致远程代码执行。
为什么值得看：披露 PHP 核心请求体解析器的释放后重用成因，并给出被动版本检测模板与修复版本区间。
Sploitus 利用聚合AI 评分5656 Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Sploitus 利用聚合AI 评分5858 Securin 发布 PHP2Shell 漏洞 CVE-2026-109618/CVE-2026-109619 的版本检测页
Securin 公开了 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的“我是否受影响”检测页，用户输入域名或 URL 后。
Sploitus 利用聚合同事件AI 评分7878 PHP 核心 CVE-2026-109618 / CVE-2026-109619 检测工具发布
针对 PHP 核心两个可导致未授权远程代码执行（RCE）的漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，PHP 于 2026 年 10 月 21 日披露），该项目发布三套检测工具。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分4242 PHP2Shell Exposure Accelerator：检测 PHP 工作负载是否受 CVE-2026-109618 / CVE-2026-109619 影响
社区发布 PHP2Shell Exposure Accelerator，一款部署在自有 Azure 订阅中的只读工具，用于排查 PHP 工作负载是否落在 CVE-2026-109618 / CVE-2026-109619 的受影响版本表中并生成修复优先级计划。
Sploitus 利用聚合AI 评分4848 PHP 7.3.33 非官方补丁回移 CVE-2026-109618 与 CVE-2026-109619 修复
作者发布面向已停止支持的 PHP 7.3.33 的非官方补丁，把 PHP 安全团队为 7.4 提供的最小回移（php-src 分支 PHP-7.4-CVE-2026-109618-109619，commit 712e60f9edfd03f0960fc4fc3c2c375f42b90aa2）移植到 7.3.33，上游并未为 7.3 提供修复。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 自查脚本发布，检测 PHP 是否受 CVE-2026-109618 与 CVE-2026-109619 影响
作者发布免费脚本 check.sh，用于检测服务器上的 PHP 是否受 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）影响，这两个漏洞可让攻击者在无需密码的情况下接管服务器。
为什么值得看：脚本可逐项列出服务器上的 PHP 部署并给出 PASS、VULNERABLE 等结论，便于运维自查是否受 PHP2Shell 影响。
Sploitus 利用聚合精选AI 评分8080 php2shell 暴露评估工具发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。
为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。
Sploitus 利用聚合AI 评分5858 php2shell_scanner 发布：检测 PHP CVE-2026-109619 免认证 RCE 暴露面
研究者发布 php2shell_scanner，用于非破坏性评估 PHP 部署是否暴露于 CVE-2026-109619（CVSS 9.2，CWE-416 / CWE-824 / CWE-755，通告 GHSA-6wmf-4rv5-p3rp），该漏洞为陈旧全局状态与释放后使用导致的免认证 RCE。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 修复指南公开 CVE-2026-109618 与 CVE-2026-109619 审计工具
GitHub 上的 PHP2Shell Remediation Guide 仓库公开了针对 CVE-2026-109618 与 CVE-2026-109619 的处置材料，称这两个 PHP 引擎漏洞可导致免认证远程代码执行。
为什么值得看：仓库把 PHP2Shell 两个漏洞的审计脚本、检测规则与修复版本整理成可直接取用的处置材料。
Sploitus 利用聚合精选AI 评分8888 php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
Sploitus 利用聚合同事件AI 评分7878 php2shell PoC 公开：串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 会话上传进度 RCE
GitHub 项目 php2shell-poc 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，两个漏洞均为 CVSS 9.2，分别对应 OOM 破坏导致的 RCE 和跨请求全局状态残留导致的 RCE，修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分7878 Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
Sploitus 利用聚合精选AI 评分8888 PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
Sploitus 利用聚合同事件AI 评分8181 PHP 请求生命周期 CVE-2026-109618 与 CVE-2026-109619 的 RCE 利用仓库 php2shell-lab 公开
php2shell-lab 公开了针对 PHP 请求生命周期两个漏洞的独立实验环境与利用代码，CVE-2026-109618 为 OOM 破坏导致的 RCE，CVE-2026-109619 为陈旧全局状态导致的 RCE，均无需认证、仅走 HTTP。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分5858 DarkReplica：Redis CVE-2026-23631 认证后 RCE 利用程序
Sploitus 收录了名为 DarkReplica 的利用程序，对应 Redis 的 CVE-2026-23631，属于认证后 RCE。条目同时给出 zeroday.cloud 上的完整技术分析链接 https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分1212 CVE-2026-20841 PoC 工具发布：面向 Windows/macOS/Linux 的漏洞演示程序
一个针对 CVE-2026-20841 的简单 PoC 工具已在 GitHub 发布，用于演示该漏洞的行为与影响，无需编程基础即可运行。工具支持 Windows 10 及以上、macOS 10.15 及以上和 Ubuntu 18.04 及以上，运行时不联网收发数据。该工具仅用于教育和演示，不修复漏洞，作者提醒勿在未授权网络或设备上使用。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合精选AI 评分8484 Node.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开
有人公开了 CVE-2026-111497 的 PoC，该漏洞位于 Node.js 内置 Brotli 库的 deps/brotli/c/dec/decode.c，影响 Node.js < 22.23.4、< 24.22.1、< 26.12.1，修复版本为 22.23.4、24.22.1、26.12.1。
为什么值得看：公开了针对 Node.js 内置 Brotli 解码器越界写漏洞的完整 Docker 复现环境与 PoC 脚本，可对照验证补丁前后的行为差异。
Sploitus 利用聚合同事件AI 评分7878 php2shell Scanner 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（CWE-787。
同一件事，精选收录的是《php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响》
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 WAF 虚拟补丁规则发布
GitHub 项目 php2shell-waf 发布针对 PHP2Shell 两个 RCE 漏洞的 WAF 虚拟补丁规则，CVE-2026-109618 为 multipart 解析 OOM 导致的内存破坏，CVE-2026-109619 为全局状态残留引发的 use-after-free，CVSS 4.0 均为 9.2。
为什么值得看：针对 PHP2Shell 两个 RCE 漏洞给出多平台 WAF 规则与测试脚本，可作为升级前的临时缓解参考。
Sploitus 利用聚合同事件AI 评分9090 php2shell 公开 PoC：PHP 核心 CVE-2026-109618 与 CVE-2026-109619 堆 UAF 可致 RCE
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分1111 php2shell-Lab 漏洞利用程序
Sploitus 利用聚合收录了 php2shell-Lab 的漏洞利用程序条目。原文未披露对应 CVE 编号、受影响产品与版本区间、漏洞类型及 CVSS 分数，也未说明是否已在野利用或提供修复版本。
Sploitus 利用聚合AI 评分6868 Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
Sploitus 利用聚合AI 评分4242 CVE-2024-38399 漏洞利用
针对 CVE-2024-38399 的漏洞利用内容已在 Sploitus 聚合中出现，相关测试仅在作者合法拥有的 Samsung（Snapdragon Gen 1）设备上、于隔离环境中进行。原文未说明受影响产品与版本区间、漏洞类型、利用条件及修复措施。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 检测工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分5858 Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
Sploitus 利用聚合精选AI 评分7878 MajorDoMo CVE-2026-27174 免认证 RCE 的 PoC 与检测扫描器公开
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
Sploitus 利用聚合AI 评分6060 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC 公开
研究者公开了 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC，该漏洞已在 iOS/macOS 26.5 中修复。
Sploitus 利用聚合精选AI 评分8888 React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。