PHP 8.1.2 zend_hash_packed_grow 先改状态后分配导致 OOB write 的利用分析
针对 PHP 8.1.2 的利用分析显示，Zend/zend_hash.c 的 zend_hash_packed_grow 在分配前先增大 nTableSize，分配失败触发 bailout 后无回滚，nTableSize 为 65536 而缓冲区仅 32768 bucket，shutdown 函数越界访问。
全部漏洞动态
Sploitus 利用聚合AI 评分4242 Sploitus 利用聚合AI 评分2525 CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用
CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。
Sploitus 利用聚合AI 评分3636 ChurchCRM 存储型 XSS 漏洞（CVE-2025-67876）可劫持管理员会话
ChurchCRM 存在存储型 XSS 漏洞 CVE-2025-67876，拥有“Manage Groups”权限的低权限用户可在群组角色名中注入持久化 JavaScript，管理员访问 GroupView.php 或 PersonView.php 时即触发执行，导致会话劫持与账户接管。
Sploitus 利用聚合AI 评分5050 Amazon WorkSpaces Skylight 本地提权漏洞 CVE-2026-7791 的 PoC 公开
Cymulate 研究实验室的 Ben Zamir 公开了 Amazon WorkSpaces 本地提权漏洞 CVE-2026-7791 的 PoC，低权限用户可借 Skylight Workspace Config Service 在日志轮转期间实现 SYSTEM 级任意文件写入。
Sploitus 利用聚合精选AI 评分7575 NetScaler ADC 与 Gateway 内存溢出漏洞 CVE-2025-7775 的 Nuclei 检测模板
Sploitus 收录了针对 NetScaler ADC 与 NetScaler Gateway 内存溢出漏洞 CVE-2025-7775 的 Nuclei 检测模板，该漏洞可导致远程代码执行和/或拒绝服务。
为什么值得看：材料给出针对 NetScaler ADC 与 Gateway 的 Nuclei 检测模板，运维可据此排查自身实例是否已打补丁。
Sploitus 利用聚合AI 评分3838 WinboxExploit：MikroTik RouterOS CVE-2018-14847 明文密码读取 PoC
公开的 WinboxExploit 是 MikroTik WinBox 漏洞 CVE-2018-14847 的概念验证程序，可任意读取明文密码，支持通过 TCP/IP 及 MAC 层（Layer 2）两种方式利用。
Sploitus 利用聚合AI 评分5858 PHP2Shell 审计工具发布，用于检测 PHP CVE-2026-109618 与 CVE-2026-109619
研究者发布 PHP2Shell Production URL Auditor，用于远程检测 PHP 核心漏洞 CVE-2026-109618（OOM 内存破坏导致免认证 RCE）与 CVE-2026-109619（worker 复用触发 UAF 的 RCE）。
Sploitus 利用聚合AI 评分5656 Exim CVE-2024-39929 的 Nuclei 检测模板公开
作者公开了 Exim CVE-2024-39929 的 PoC 与 Nuclei 检测模板。Exim 至 4.97.1 会错误解析多行 RFC 2231 头文件名，远程攻击者可绕过 $mime_filename 扩展名拦截机制，可能向用户邮箱投递可执行附件。
Sploitus 利用聚合AI 评分5858 公开 CVE-2026-111497 的 Brotli 解码器内存破坏 PoC，影响 Node.js
研究者公开 CVE-2026-111497 的可复现 PoC，针对 Node.js 所用 Brotli 解码器的内存破坏问题，脚本会拉取两个指定 Brotli 提交并在固定 Clang 容器中构建验证。
Sploitus 利用聚合精选AI 评分7878 公开 PHP 8.4.26/8.3.35 php2shell 利用链（CVE-2026-109619 类）
作者发布 php2shell-exp，一条针对官方 php:*-apache 镜像的利用链，在 8.4.26 与 8.3.35 上执行 id 得到 uid=33(www-data)，libphp 地址按 ELF 符号名解析、堆布局由 calibrate 生成的 profile 提供。
为什么值得看：作者公开了针对 php:*-apache 镜像的完整利用链与校准工具，并逐版本给出可复现的成功与失败结果。
Sploitus 利用聚合精选AI 评分7272 OpenWrt odhcpd 栈溢出漏洞 CVE-2026-53921 的利用说明与修复版本
Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。
为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。
Sploitus 利用聚合精选AI 评分7878 GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查
Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。
为什么值得看：材料说明仓库内 PoC 实际对应另一条 CVE，并给出受影响分支与修复版本，便于判断版本风险。
Sploitus 利用聚合AI 评分5858 FiberHome GPON ONU HG6145F1 默认 Wi-Fi 密码可预测漏洞 CVE-2025-63353 的 PoC 公开
GitHub 项目 0xA1M/CVE-2025-63353 公开了 FiberHome GPON ONU HG6145F1 RP4423 的 PoC，该设备用确定性算法从 SSID 推导出厂默认 Wi-Fi 密码。
Sploitus 利用聚合AI 评分2020 CVE-2026-23111 漏洞利用项目
一个以 CVE-2026-23111 为名的漏洞利用项目在代码托管平台发布，仅提供克隆仓库、创建 Python 虚拟环境、安装依赖并运行的通用步骤，未说明受影响产品、版本区间或漏洞类型。项目声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附免责与负责任披露条款。
Sploitus 利用聚合精选AI 评分8383 VulnCheck 公开 CVE-2025-55182 React2Shell 利用工件与 Next.js 内存 webshell
VulnCheck 公开了 CVE-2025-55182 React2Shell 漏洞的部分初始访问情报利用工件，其中包含一个针对 Next.js 的内存 webshell 变体。这些组件基于 go-exploit 框架构建，可用 make 编译为 linux-amd64 二进制或 docker 镜像，示例运行中通过上传 webshell 执行 id 命令并返回 uid=0(root)。
为什么值得看：公开的利用工件包含可编译的内存 webshell，可用于验证 Next.js 部署是否受 React2Shell 影响。
Sploitus 利用聚合精选AI 评分7272 AriaWave 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 检测扫描器
AriaWave 发布零依赖 Python 3 命令行扫描器，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的暴露情况。
为什么值得看：扫描器把版本阈值与 RLimitMEM、memory_limit 覆盖等触发条件一起检查，可作为应急排查的现成工具。
Sploitus 利用聚合AI 评分1515 CVE-2026-20262 利用代码仓库发布
一个以 CVE-2026-20262 命名的漏洞利用项目在代码托管平台公开，仓库提供虚拟环境搭建与依赖安装的示例步骤。该仓库声明仅限本地虚拟机、Docker 容器和授权渗透测试等隔离环境使用，并附有安全与法律免责声明。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数。
Sploitus 利用聚合AI 评分4242 Casdoor <3.54.1 路径遍历与任意文件写入漏洞（CVE-2026-6815）PoC 公开
研究人员公开了 Casdoor <3.54.1 中 CVE-2026-6815 的 PoC 利用程序，该漏洞为路径遍历与任意文件写入，已在 3.54.1 修复。
Sploitus 利用聚合AI 评分6767 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
Sploitus 利用聚合AI 评分6060 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 8.4.26 免认证 RCE 复现
php2shell 项目公开了 CVE-2026-109618 与 CVE-2026-109619 的 1:1 复现，针对固定的 php:8.4.26-apache 镜像（Apache 2.4.69、mod_php、prefork）实现纯 HTTP 免认证 RCE，3 次连续运行均取得 www-data 权限。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 RCE PoC 公开
研究者公开 PHP2Shell 漏洞的 PoC，针对 PHP 的 session.upload_progress 处理逻辑，串联 CVE-2026-109618 与 CVE-2026-109619 实现仅经 HTTP 的远程代码执行，两个漏洞 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3030 smbAutoRelay：自动化 SMB/NTLM Relay 的渗透测试脚本
smbAutoRelay 是一款面向 Active Directory 环境渗透测试与红队演练的脚本，用于自动化 SMB/NTLM Relay 攻击流程。脚本通过 `./smbAutoRelay.sh -i eth0 -t ./targets.txt` 指定网卡与目标 IP 列表运行，依赖 responder、impacket 及 tmux、rlwrap、netcat 等工具。
Sploitus 利用聚合AI 评分5858 VMware Workstation/Fusion VMXNET3 TSO 整数溢出 CVE-2026-59346 PoC 公开
研究者公开 CVE-2026-59346 的 PoC，该漏洞是 VMware Workstation、Fusion 与 Player 的 VMXNET3 虚拟网卡 TSO 分段路径中的 32 位整数溢出，位于 vmware-vmx 进程，可由 guest 虚拟机触达。
Sploitus 利用聚合AI 评分5858 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码公开
Sploitus 收录了从一条 X 推文提取的 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码，条目本身未给出受影响版本、利用条件或修复信息。
Sploitus 利用聚合AI 评分6767 CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
Sploitus 利用聚合精选AI 评分7878 php2shell 发布 UISP 内嵌 PHP 免认证 RCE 漏洞 CVE-2026-109618/CVE-2026-109619 的补丁构建脚本
php2shell 发布脚本，用于修补 UISP 服务器内嵌 PHP 中的 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可导致免认证远程代码执行，CVSSv4 为 9.2，于 2026 年 10 月 21 日披露。
为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。
Sploitus 利用聚合AI 评分6363 7-Zip CVE-2025-11001 符号链接路径穿越 PoC 公开
作者公开了针对 7-Zip 漏洞 CVE-2025-11001 的 Python PoC，利用符号链接处理缺陷实现目标路径穿越，从而向 7-Zip 有写权限的任意文件写入内容。
Sploitus 利用聚合精选AI 评分7272 Balbooa Forms for Joomla 两个免认证漏洞 CVE-2026-67364 与 CVE-2026-67363 的 PoC 与检测模板公开
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
Sploitus 利用聚合同事件AI 评分7575 PHP2Shell 工具包发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响
PHP2Shell 安全工具包 1.0.1 发布，用于对 CVE-2026-109618 与 CVE-2026-109619 做资产清点、取证分析与修复，两个漏洞位于 PHP 运行时，可导致免认证远程代码执行。
同一件事，精选收录的是《PHP2Shell 修复指南公开 CVE-2026-109618 与 CVE-2026-109619 审计工具》
Sploitus 利用聚合AI 评分55 CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
Sploitus 利用聚合AI 评分4646 React Server Components CVE-2025-55182 反序列化 RCE 复现分析
作者在隔离实验环境中复现了 React Server Components 的不安全反序列化漏洞 CVE-2025-55182（CVSS 10.0，向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H），向 /rsc 端点发送带 cmd 字段的 JSON 即可在无需认证、无需交互的情况下执行命令。
Sploitus 利用聚合AI 评分5858 php2shell-check 被动检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 影响版本
作者发布 php2shell-check，一个只读被动检测工具，用于判断服务器自曝的 PHP 版本是否落在 CVE-2026-109618 与 CVE-2026-109619 的影响区间 5.4 至 8.5.11。
Sploitus 利用聚合AI 评分1818 CVE-2024-8856 PoC 利用
Sploitus 利用聚合收录了 CVE-2024-8856 的 PoC 利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否已在野利用。
Sploitus 利用聚合AI 评分4040 CVE-2019-7609 Kibana RCE 的 Python3 利用脚本
公开的 CVE-2019-7609（Kibana RCE）Python3 利用脚本，支持通过 -u 指定目标 URL，并可用 -host、-port 配置反弹 shell 地址与端口，--shell 参数在验证后获取反弹 shell。脚本以 python3 CVE-2019-7609-kibana-rce.py 运行，提供 -h 帮助信息。
Sploitus 利用聚合AI 评分1111 MongoDB 长度参数不一致处理不当漏洞利用（Exploit for Improper Handling of Length Parameter Inconsistency in Mongodb）
Sploitus 利用聚合收录了针对 MongoDB 长度参数不一致处理不当问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或已有修复版本。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分2222 Android Autorooter 利用思路：msfvenom 生成 APK 与 Metasploit 监听配置
一篇关于 Android Autorooter 的笔记，给出用 msfvenom 生成 android/meterpreter/reverse_tcp 载荷 APK、并通过 execute_script.rc 资源脚本自动启动 exploit/multi/handler 监听的步骤。
Sploitus 利用聚合AI 评分4040 Elasticsearch CVE-2023-31419 栈溢出拒绝服务漏洞 PoC
公开的 PoC 针对 Elasticsearch 的 CVE-2023-31419：`_search` API 可被特制查询字符串触发栈溢出，最终导致拒绝服务。该漏洞影响 7.0.0–7.17.12 与 8.0.0–8.9.0，CVSSv3 评分 6.5（AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H），已在 7.17.13 和 8.9.1 修复。
Sploitus 利用聚合AI 评分4040 LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷，可读取低 4GB 物理内存
LuDaShi 6.1026.4505.112 之前的版本中，ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508，未充分校验用户传入的内存地址，本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态，造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现，PoC 可读取任意长度数据。
Sploitus 利用聚合AI 评分6565 CVE-2024-38077 MadLicense 复现脚本公开，针对 Windows 远程桌面授权服务 RCE
Sploitus 收录了 CVE-2024-38077（MadLicense）的复现材料，该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出（CWE-122），CVSS 9.8，无需认证、无需交互即可远程触发，并以 SYSTEM 权限执行代码。