CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
全部漏洞动态
Sploitus 利用聚合AI 评分55 Sploitus 利用聚合AI 评分4646 React Server Components CVE-2025-55182 反序列化 RCE 复现分析
作者在隔离实验环境中复现了 React Server Components 的不安全反序列化漏洞 CVE-2025-55182（CVSS 10.0，向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H），向 /rsc 端点发送带 cmd 字段的 JSON 即可在无需认证、无需交互的情况下执行命令。
Sploitus 利用聚合AI 评分5858 php2shell-check 被动检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 影响版本
作者发布 php2shell-check，一个只读被动检测工具，用于判断服务器自曝的 PHP 版本是否落在 CVE-2026-109618 与 CVE-2026-109619 的影响区间 5.4 至 8.5.11。
Sploitus 利用聚合AI 评分1818 CVE-2024-8856 PoC 利用
Sploitus 利用聚合收录了 CVE-2024-8856 的 PoC 利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否已在野利用。
Sploitus 利用聚合AI 评分4040 CVE-2019-7609 Kibana RCE 的 Python3 利用脚本
公开的 CVE-2019-7609（Kibana RCE）Python3 利用脚本，支持通过 -u 指定目标 URL，并可用 -host、-port 配置反弹 shell 地址与端口，--shell 参数在验证后获取反弹 shell。脚本以 python3 CVE-2019-7609-kibana-rce.py 运行，提供 -h 帮助信息。
Sploitus 利用聚合AI 评分1111 MongoDB 长度参数不一致处理不当漏洞利用（Exploit for Improper Handling of Length Parameter Inconsistency in Mongodb）
Sploitus 利用聚合收录了针对 MongoDB 长度参数不一致处理不当问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或已有修复版本。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分2222 Android Autorooter 利用思路：msfvenom 生成 APK 与 Metasploit 监听配置
一篇关于 Android Autorooter 的笔记，给出用 msfvenom 生成 android/meterpreter/reverse_tcp 载荷 APK、并通过 execute_script.rc 资源脚本自动启动 exploit/multi/handler 监听的步骤。
Sploitus 利用聚合AI 评分4040 Elasticsearch CVE-2023-31419 栈溢出拒绝服务漏洞 PoC
公开的 PoC 针对 Elasticsearch 的 CVE-2023-31419：`_search` API 可被特制查询字符串触发栈溢出，最终导致拒绝服务。该漏洞影响 7.0.0–7.17.12 与 8.0.0–8.9.0，CVSSv3 评分 6.5（AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H），已在 7.17.13 和 8.9.1 修复。
Sploitus 利用聚合AI 评分4040 LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷，可读取低 4GB 物理内存
LuDaShi 6.1026.4505.112 之前的版本中，ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508，未充分校验用户传入的内存地址，本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态，造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现，PoC 可读取任意长度数据。
Sploitus 利用聚合AI 评分6565 CVE-2024-38077 MadLicense 复现脚本公开，针对 Windows 远程桌面授权服务 RCE
Sploitus 收录了 CVE-2024-38077（MadLicense）的复现材料，该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出（CWE-122），CVSS 9.8，无需认证、无需交互即可远程触发，并以 SYSTEM 权限执行代码。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 补丁脚本发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619 缓解与升级
GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。
为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。
Sploitus 利用聚合同事件AI 评分7878 针对 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁状态检测工具
作者发布两个只读工具，用于确认 PHP 安装是否已修复 2026-10-21 公布的 CVE-2026-109618 与 CVE-2026-109619，两者均为请求生命周期中的免认证 RCE，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板》
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 技术报告：CVE-2026-109618 与 CVE-2026-109619 的利用链与补丁分析
一份聚合自 GitHub 的技术报告梳理了 PHP 核心两个无需认证 RCE 漏洞 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM 时 longjmp 导致请求内存半初始化）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，跨请求 UAF 的陈旧全局指针），并给出补丁 diff 与利用链分析。
为什么值得看：材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。
Sploitus 利用聚合精选AI 评分8888 php2shell-check 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 是面向 CVE-2026-109618 与 CVE-2026-109619（PHP2Shell）的检测工具，仅发送公开的 Stage-1 OOM 触发请求并读取 HTTP 状态码，不实施利用。
为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。
Sploitus 利用聚合同事件AI 评分7676 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的可复现 HTTP PoC
php2shell 公开了针对 PHP 请求状态漏洞 CVE-2026-109618 与 CVE-2026-109619 的可复现 HTTP PoC，利用链可泄露 Zend MM 堆基址与已加载的 libphp 基址，并通过 zif_system 执行短命令。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6767 php2shell-check 发布：针对 PHP CVE-2026-109618 与 CVE-2026-109619 的非侵入式检测脚本
GitHub 上发布 php2shell-check，用于对单个 URL 或主机列表做 php2shell（CVE-2026-109618 / CVE-2026-109619）的非侵入式检查，纯 Python 标准库实现。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vitest 的 @vitest/mocker 重定向白名单修复在 Windows 上可被反斜杠路径穿越绕过
GitHub 安全公告披露，@vitest/mocker 针对 GHSA-82fw-gwwq-j7x9 的路径穿越修复在 Windows 上可被反斜杠绕过：修复代码用 node:path/posix 拼接攻击者可控的 URL pathname 与 Vite root。
为什么值得看：作者用可运行脚本对比正斜杠与反斜杠两种遍历，说明已修复的路径穿越在 Windows 上仍可绕过。
GitHub 安全公告库 (GHSA)AI 评分4747 @vitest/mocker 未认证 mock 注册导致代码注入，5.0.3 与 4.1.12 已修复
@vitest/mocker 的 interceptorPlugin 在 Vite 开发服务器 WebSocket 上接受未认证的 mock 注册，并把 mock 的 url 未转义地插入生成的模块源码，能访问开发服务器端口的非浏览器 WebSocket 客户端可让服务器以任意 JavaScript 替换项目模块，并在开发者浏览器中执行。
GitHub 安全公告库 (GHSA)精选AI 评分6868 Pillow 的 Ghostscript 调用存在参数注入，公开 PoC 可链式实现 RCE
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
为什么值得看：研究者公开了 Pillow 调用 Ghostscript 时的参数注入 PoC，并验证可链式执行命令，默认 -dSAFER 配置下同样成立。
GitHub 安全公告库 (GHSA)AI 评分4242 Pillow 的 P;2L 与 P;4L 解码器可能越界读取 1 至 3 字节
Pillow 的 P;2L 和 P;4L 原始解码器在特定宽高下会读取超出传入缓冲区末尾 1 至 3 字节，原因是 ImagingRawDecode 按位深计算行字节数，而 unpackP2L/unpackP4L 按 2 或 4 个位平面各自按字节补齐，两者对一行数据占用字节数的理解不一致。
GitHub 安全公告库 (GHSA)AI 评分5555 Pillow 的 Image.transform 在 calloc 失败时双重释放，附复现脚本与补丁
Pillow 的 ImagingScaleAffine()（src/libImaging/Geometry.c:866）在 calloc 失败时对调用方拥有的输出图像调用 ImagingDelete()，随后 Python 对象析构时再次释放，形成 use-after-free 与双重释放。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 描边渲染字体时存在无效释放问题，附 PoC 复现脚本
GitHub 安全公告 GHSA-j4m9-6w36-pw47 指出，Pillow 在 stroke_width 非零时创建 FreeType stroker，若 FT_Load_Glyph 对某个字形失败，清理路径会对未初始化或已释放的 glyph 指针调用 FT_Done_Glyph，形成无效释放或双重释放。
为什么值得看：公告给出可运行的 fontTools 脚本，复现 Pillow 在描边绘制时对未初始化指针调用 FT_Done_Glyph 的路径。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 的 Image.merge 因未校验 band 0 存在空指针解引用，公开 PoC 可致进程崩溃
Pillow 的 Image.merge() 只校验 bands[1:] 的模式与尺寸，当 band 0 是单波段 I 或 F 图像时，其 image8 平面为 NULL，ImagingMerge 在 src/libImaging/Bands.c:302、:311、:321 解引用该空指针导致进程崩溃。
为什么值得看：公告给出可运行的 PoC 与崩溃栈，说明 Image.merge 只校验 band 0 之外的分带，便于确认 Pillow 部署是否受影响。
GitHub 安全公告库 (GHSA)AI 评分3838 Pillow 修复 MIC 内嵌 TIFF 含 3 个以上 IFD 时 n_frames 无限循环
Pillow 的 MicImagePlugin 在读取内嵌 TIFF 含 3 个及以上 IFD 的 MIC 文件时，访问 im.n_frames 会陷入无限循环、占满单核 CPU 且不抛异常。该问题仅影响安装了可选 olefile 包的环境，源于 7.2.0 引入的回归，Image.open、load、is_animated 等调用不受影响。
GitHub 安全公告库 (GHSA)精选AI 评分6060 Pillow 修复 GIF 注释二次方拼接导致的 Image.open() DoS 问题
GitHub 安全公告指出 Pillow 的 GifImageFile._seek() 在 src/PIL/GifImagePlugin.py 中用 bytes 拼接累积 GIF 注释，使 Image.open() 耗时随注释数据量呈二次方增长，默认设置下 2 MB 文件约 5 秒、4 MB 约 35 秒、8 MB 约 3 分钟，而同样大小的普通 GIF 不到 1 秒。
为什么值得看：公告给出触发条件与实测耗时数据，并附上把 bytes 拼接改为列表 join 的补丁，便于使用 Pillow 的服务评估上传接口风险。
GitHub 安全公告库 (GHSA)精选AI 评分6060 Pillow APNG 在解压炸弹检查前按 IHDR 尺寸分配内存，附复现脚本与补丁
Pillow 的 PngImageFile._seek() 在处理首个 fcTL 请求 OP_BACKGROUND 时，会先按 IHDR 声明尺寸调用 Image.core.fill 分配并清零整块画布，之后 Image.open() 的 _decompression_bomb_check 才执行。
为什么值得看：材料给出可运行的复现脚本与两份补丁，说明 APNG 在炸弹检查前按声明尺寸分配内存的路径。
GitHub 安全公告库 (GHSA)精选AI 评分7070 Pillow 保存 TIFF 到 BytesIO 时 _tiffWriteProc 存在堆溢出，附复现脚本与补丁
Pillow 在把 TIFF 保存到 io.BytesIO 等无 fileno() 的目标时，src/libImaging/TiffDecode.c 的 _tiffWriteProc 按 state->size + size 而非写入位置扩容，导致堆缓冲区溢出，同时把未初始化的堆字节写入输出文件。
为什么值得看：报告给出可运行的复现脚本与补丁，说明默认设置下把上传图片另存为 TIFF 到内存对象即可触发越界写。
GitHub 安全公告库 (GHSA)精选AI 评分6060 Pillow 的 libtiff 编码器经构造 TIFF 标签泄露进程内存或触发 SIGSEGV
Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。
为什么值得看：材料给出可运行的复现脚本与逐分支分析，展示了普通 open 后 save 即可触发内存泄露或崩溃的路径。
Sploitus 利用聚合AI 评分5858 Cacti CVE-2024-25641 利用：package_import.php 任意文件写入
Sploitus 收录的 Cacti CVE-2024-25641 利用条目指出，入口为 import_file 参数，请求路径为 /package_import.php，通过 Package Import 功能实现任意文件写入。应用未对上传 XML 数据中的文件名与内容做过滤，攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。
Sploitus 利用聚合AI 评分4242 Next.js 漏洞 PoC 利用代码（CVE-2025-66478 相关，Go 语言实现）
一份针对 Next.js 漏洞的 PoC 利用代码被公开，使用 Go 语言编写，作者称其灵感来自 github.com/namest504/CVE-2025-66478 仓库。该代码声明仅用于安全研究与学习目的，未经授权对系统或网络使用属违法行为。
Sploitus 利用聚合AI 评分6060 CVE-2025-55182 的 PoC 利用脚本公开，可在远程目标上模拟 shell
GitHub 项目 Least-Significant-Bit 公开了 CVE-2025-55182 的 PoC 利用脚本，成功后可经 HTTP-POST 请求在远程目标上模拟 shell。脚本同时支持 HTTP 与 HTTPS 但不校验证书，目录切换仅支持绝对路径，运行需先安装 requests 依赖。
Sploitus 利用聚合AI 评分4848 PHP2Shell 响应检查工具发布，仅检查 HTTP 响应不验证 CVE-2026-109618 与 CVE-2026-109619
GitHub 上发布 PHP2Shell Response Inspector，一个用 Python 标准库编写的 HTTP/HTTPS 响应检查脚本，可指定主机、端口与请求路径，查看状态码、Content-Type 和响应体预览。
Sploitus 利用聚合AI 评分3838 phplume：检测本地网络 PHP 版本并比对 2026 年 10 月 CVE-2026-109618、CVE-2026-109619 修复版本
phplume 是一款单文件 Python 编写的 PHP 暴露扫描器，用于在本地网络中比对 PHP 版本与 2026 年 10 月安全修复。它针对 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 4.0 评分 9.2 的 RCE 漏洞，上游修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
Sploitus 利用聚合AI 评分2222 shakeitoff：CVE-2021-41379（CVE-2021-43883）InstallerFileTakeOver 的精简 PoC
安全研究者发布 shakeitoff，这是 InstallerFileTakeOver 的精简版 PoC，对应 CVE-2021-41379（后分配 CVE-2021-43883）的变种。
Sploitus 利用聚合精选AI 评分7878 php2shell-guard 工具发布：批量处置 PHP 的 CVE-2026-109618 与 CVE-2026-109619
php2shell-guard 是针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618（CVSS 9.2）与 CVE-2026-109619（CVSS 9.8）的批量处置工具，通过 SSH 对整批主机执行扫描、临时缓解、更新与失陷检查。
为什么值得看：工具把 PHP2Shell 两个 RCE 的排查、临时缓解与更新串成一次 SSH 批量执行，并说明缓解措施的边界。
Sploitus 利用聚合AI 评分6767 php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响范围
作者发布 php2shell_check.py，用于被动检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对已于 2026-10-21 修复。
Sploitus 利用聚合同事件AI 评分7272 php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响的 PHP 主机
作者发布 php2shell Checker，用于检测 PHP 主机是否处于 CVE-2026-109618 与 CVE-2026-109619 影响的版本区间，该漏洞对已于 2026-10-21 修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分6767 php2shell 版本检测工具发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响主机
作者发布 php2shell_check.py，用于检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对 CVSS 评分为 9.2，修复版本于 2026-10-21 发布。