OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
php2shell-audit 是一款非破坏性暴露扫描工具，针对 2026 年 10 月 21 日披露的两个 PHP 核心漏洞 CVE-2026-109618（内存耗尽导致的 RCE）与 CVE-2026-109619（陈旧全局状态导致的 RCE）。
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。
为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。
Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合收录了针对 CVE-2026-109618 的利用程序条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否已在野利用或是否已有修复版本。
开源工具 iOSRestrictionBruteForce 通过利用未加密备份中可提取的 hash 与 salt，暴力破解 iPhone/iPad 的限制密码。工具用 Passlib 破解 pbkdf2 hash，依次尝试前 20 个四位数 PIN、1000 至未来 50 年的生日组合，再遍历 1 到 9999。防护方式是加密备份并仅在受信任电脑上备份。
研究者公开 php2shell-poc，利用 PHP 中 Serializable::unserialize() 未加 serialize_lock 导致的 var_hash 释放后重用（UAF）实现 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Grupo Oruss 发布 PHP2Shell，一款针对 CVE-2026-109618 和 CVE-2026-109619（两个 PHP 漏洞，CVSS v4.0 9.2）的资产盘点与优先级排序工具，不执行 exploit、不发送 RCE payload。
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
研究者发布 PHP2Shell PoC，用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题，运行后输出 BUG REPRODUCED，持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。
研究者公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC，两者均为 PHP session.upload_progress 处理中的释放后重用，影响未打补丁的 PHP 8.x，最终可伪造 zend_call_function 调用 system() 执行命令，CVSS 3.1 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Grupo Oruss 发布 PHP2Shell 防御性评估工具，用于清点 CVE-2026-109618 和 CVE-2026-109619 相关的 PHP 安全问题，仅做版本比对、不执行任何利用。
ULTRADEFENSE LAB 的 Karim BOUDRA 公开 PHP2SHELL PoC，针对 PHP 8.5.11 中 unserialize() 的 C: Serializable 与 E: enum-autoload 两条分支，对应 CVE-2026-109618 与 CVE-2026-109619。
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Poellie 发布 PHP2Shell 验证脚本，用于检查主机是否已修复 CVE-2026-109618 和 CVE-2026-109619 这两个 PHP 免认证 RCE 漏洞，并核查通告中的缓解措施是否真正生效。
GitHub 上公开了名为 php-up-2026 的 PHP session.upload_progress UAF 验证框架，作者称其对应 CVE-2026-109618 与 CVE-2026-109619。
研究者公开了 PHP 8.5.11 中 CVE-2026-109619 的独立复现与根因分析，该漏洞是 session.upload_progress 回调在 PHP_RINIT 重置 BG(unserialize) 之前执行导致的跨请求 use-after-free。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者发布 CVE-2026-109619（对应 GHSA-6wmf-4rv5-p3rp，PHP 解释器中的 use-after-free，CVSS 9.2）的非破坏性检测脚本，仅通过 Server、X-Powered-By 响应头或暴露的 phpinfo 识别 PHP 版本并与修复阈值比对，不发送内存破坏 payload、不触发崩溃。
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
针对 Gitea CVE-2025-69413 的 PoC 已发布，该漏洞源于 apiAuth 中间件将 Basic 认证失败的详细错误直接返回，未认证攻击者可借此枚举用户名并获取账号 uid。
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 PHP session.upload_progress 实现免认证 RCE。
作者发布针对 PHP CVE-2026-109618（GHSA-w8hw-w9fx-j79w）的非破坏性受影响版本检测工具，该漏洞是 PHP 请求启动阶段 OOM 处理（longjmp）中的 use-after-free，可导致 RCE，CVSS 9.2。
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 的本地条件验证脚本，用于在 PHP 8.4.4 与已修复的 8.4.27 上确认漏洞行为与补丁差异。
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
gitjacker 可从误将 .git 目录上传到线上的站点下载 Git 仓库并提取内容，即使目录列表被禁用也能恢复仓库的相当一部分内容。该工具需本地安装 git 才能使用，提供 curl 安装脚本和预编译二进制两种获取方式，仅限教学与渗透测试用途。
php2shell 项目公开了针对 PHP session.upload_progress 问题的 Python PoC，覆盖 CVE-2026-109618 与 CVE-2026-109619，厂商评级 CVSS 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
php2shell-check 是一个针对 PHP session.upload_progress use-after-free（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的本地暴露自检工具，只在自己拥有的主机上运行，不做利用。
公开的利用代码针对 Poultry Farm Management System v1.0 的 CVE-2024-40110，可免认证远程执行代码。利用程序向 /farm/product.php 上传 PHP 后门至 /farm/assets/img/productimages/ 目录，随后访问该文件执行命令，作者在 Windows 10 + Xampp v3.3.0 环境测试成功。
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2，并称已看到这两个漏洞的 PoC。
为什么值得看：Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。
GitHub 上出现针对 PHP2Shell 漏洞 CVE-2026-109618 和 CVE-2026-109619 的研究与防御检测资源仓库，面向安全研究人员、渗透测试人员和系统管理员。仓库提供 PoC 与研究更新渠道，并建议核查 PHP 官方安全公告、将受影响 PHP 安装更新至已验证的修复版本、审查 PHP-FPM 与 Web 服务器日志，并在修复完成前限制对易受影响服务的公网访问。
作者发布 PHP 扩展 php-rfc1867-guard，用于缓解 CVE-2026-109618 与 CVE-2026-109619（php2shell）这两个 CVSS v4 评分 9.2 的免认证 RCE 漏洞。
为什么值得看：针对尚无官方修复的 PHP 5.4 至 8.1，作者给出可编译安装的扩展来摘除被利用的上传进度回调。
php2shell poc 是一个概念验证框架，用于演示 CVE-2026-109618 与 CVE-2026-109619 在多种 Linux 发行版和 PHP 部署形态下的远程代码执行条件。
GitHub 上出现 php-cve-defensive-audit-kit，用于对 CVE-2026-109618 和 CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。