Exim 4.98 ETRN 命令 SQL 注入漏洞 CVE-2025-26794 的 PoC 工具公开
XploitGh0st 公开了 CVE-2025-26794 的 PoC 利用工具，该漏洞是 Exim 4.98 在启用 SQLite DBM 存储时 ETRN 命令处理中的 SQL 注入，攻击者可通过网络访问 SMTP 服务（通常 25 端口）在无需认证的情况下利用。
#免认证
Sploitus 利用聚合AI 评分6767 Sploitus 利用聚合AI 评分5858 Wux Blog Editor 任意文件上传漏洞 CVE-2024-9932 的 PoC 公开
公开的 PoC 脚本 CVE-2024-9932.py 针对 WordPress 插件 Wux Blog Editor 的任意文件上传漏洞，3.0.0 及之前版本受影响。
Sploitus 利用聚合AI 评分7070 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 检测与偏移解析工具公开
OffSeq Cybersecurity 公开 php2shell-poc 工具集，针对 PHP 运行时中无需认证的 RCE 漏洞 CVE-2026-109618（OOM / 未初始化指针）与 CVE-2026-109619（全局状态残留 / UAF），影响 PHP 5.4.0–8.5.11，修复版本为 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布 CVE-2026-109618 与 CVE-2026-109619 的 PHP 审计与取证工具包
php2shell-guard 发布面向 CVE-2026-109618 与 CVE-2026-109619 的防御性审计与加固工具包，这两个免认证 PHP RCE 漏洞 CVSS 为 9.2，于 2026-10-21 披露并修复。
Sploitus 利用聚合AI 评分6565 群晖 DSM 6.2 非官方 PHP 7.4 补丁包修复 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）
作者发布面向群晖 DSM 6.2 x86_64 的非官方 PHP7.4 7.4.30-0009 替换包，用于修复 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）并回移 90 个其他 PHP 安全补丁。
Sploitus 利用聚合AI 评分6565 NoceraInfoSec 发布 PHP2Shell 检测用 Chrome 扩展，判定 PHP 站点是否受 CVE-2026-109618 与 CVE-2026-109619 影响
NoceraInfoSec 发布 Chrome 扩展 PHP2Shell Version Checker，用于在浏览器中查看站点 PHP 版本并判断是否暴露于 CVE-2026-109618 与 CVE-2026-109619 这两个 CVSS 9.2 的免认证 RCE 漏洞。
Sploitus 利用聚合AI 评分5858 PHP2SHELL 公开 CVE-2026-109618/109619 检测扫描器与分阶段利用链
作者发布 PHP2SHELL 项目，针对 PHP 核心 multipart 解析阶段的无认证 RCE 类问题（CVE-2026-109618 对应 Apache mod_php，CVE-2026-109619 对应 php-fpm），提供行为式扫描器与分阶段利用链两套纯标准库 Python 工具。
Sploitus 利用聚合精选AI 评分8282 XWiki CVE-2025-24893 免认证 RCE 的 PoC 与利用脚本公开
公开的 PoC 显示，XWiki Platform 存在免认证 RCE 漏洞 CVE-2025-24893，访客可向 SolrSearch 端点发送特制 RSS 请求注入并执行 Groovy 代码，CVSS v3.1 为 9.8。
为什么值得看：公开了针对 XWiki 免认证 RCE 的完整 PoC 与 Python 利用脚本，并给出临时规避的文件位置。
Sploitus 利用聚合精选AI 评分8080 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用脚本
作者 Farhad Hosen 公开 PHP2Shell 利用脚本，针对 PHP session.upload_progress 机制串联 CVE-2026-109618（OOM 内存破坏导致 RCE）与 CVE-2026-109619（全局状态残留导致 RCE），实现免认证 RCE。
为什么值得看：公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。
Sploitus 利用聚合精选AI 评分7575 PHP2Shell 检测脚本发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响的 PHP 安装
作者公开了 PHP2Shell 检测脚本，用于在 Windows 与 macOS 终端上查找受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 安装，这两个漏洞是 2026 年 10 月披露的无需认证 RCE。
为什么值得看：脚本按退出码区分存在漏洞 PHP 与同时运行 Web 服务的主机，便于在 RMM 中批量筛出需优先处置的终端。
Sploitus 利用聚合同事件AI 评分7777 GitLab Onigmo 整数溢出漏洞 CVE-2026-110264 的检测脚本公开
研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。
同一件事，精选收录的是《GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开》
Sploitus 利用聚合精选AI 评分7575 php2shell 漏洞 Nuclei 检测模板发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
GitHub 用户发布 php2shell 的 Nuclei 检测模板，用于发现受 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 请求处理免认证 RCE 漏洞影响的安装。
为什么值得看：模板只按版本比对检测，并说明发行版回补版本号不变会导致漏报，可作为部署自查的参考。
GitHub 安全公告库 (GHSA)精选AI 评分6565 Django REST framework JSONParser 按攻击者指定 codec 解压请求体，公开 PoC 可绕过 DATA_UPLOAD_MAX_MEMORY_SIZE
GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。
为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。
Sploitus 利用聚合同事件AI 评分8888 php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码
GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分5858 PHP2Shell 公开 CVE-2026-109618/109619 免认证 RCE 利用脚本
作者 VandaTheGod 公开 PHP2Shell 自动化利用脚本，针对 CVE-2026-109618 与 CVE-2026-109619，利用不同目录下 session.serialize_handler 配置不一致配合 session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 利用聚合精选AI 评分7272 php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 公开利用工具，针对 PHP multipart/form-data 解析漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
Sploitus 利用聚合AI 评分3535 CMSimple_XH 1.8 反射型 XSS 漏洞 CVE-2025-63589 利用详情
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。构造含 `">` 的请求 URI 可被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。PoC 已公开，可导致会话劫持、信息泄露与 UI 欺骗。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 复现仓库公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者发布 PHP2Shell 复现仓库，公开 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 漏洞的 PoC 脚本与 Docker 实验环境。
同一件事，精选收录的是《PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包》
Sploitus 利用聚合精选AI 评分8888 php2shell-guard 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的扫描与排查工具
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
Sploitus 利用聚合同事件AI 评分7272 php2shell-check 发布：只读检查 PHP 是否受 CVE-2026-109618 与 CVE-2026-109619 影响
php2shell-check 是一个只读检查工具，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，二者均为 PHP 运行时本身的免认证 RCE。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合同事件AI 评分7878 ZeroHack 公开 PHP2Shell 利用框架，针对 PHP 5.4.0 至 8.5.11 的 UAF 实现免认证 RCE
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合精选AI 评分8888 php2shell 单文件 PoC 公开：PHP 8.4.26 免认证 RCE（CVE-2026-109618 / CVE-2026-109619）
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
Sploitus 利用聚合AI 评分6565 Centillex Aegis 代理开源并回放 PHP2Shell CVE-2026-109618/109619 PoC
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
Sploitus 利用聚合AI 评分6565 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本 php2shell_check 发布
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
Sploitus 利用聚合AI 评分6868 php2shell-poc 公开 CVE-2026-109618 的 PHP 免认证远程利用链
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
Sploitus 利用聚合AI 评分5858 CVE-2021-48014 FineReport 9.0 未授权路径穿越写文件利用代码公开
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
Sploitus 利用聚合同事件AI 评分8282 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618/109619 的 PoC 与 RCE 利用链公开
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板
PHP2Shell 项目公开 CVE-2026-109618 的成因分析与被动检测模板，该漏洞是 PHP 核心请求体解析器中的免认证释放后重用（CWE-416），CVSS 4.0 评分 9.2，可导致远程代码执行。
为什么值得看：披露 PHP 核心请求体解析器的释放后重用成因，并给出被动版本检测模板与修复版本区间。
Sploitus 利用聚合同事件AI 评分7878 PHP 核心 CVE-2026-109618 / CVE-2026-109619 检测工具发布
针对 PHP 核心两个可导致未授权远程代码执行（RCE）的漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，PHP 于 2026 年 10 月 21 日披露），该项目发布三套检测工具。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合精选AI 评分8080 php2shell 暴露评估工具发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。
为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 修复指南公开 CVE-2026-109618 与 CVE-2026-109619 审计工具
GitHub 上的 PHP2Shell Remediation Guide 仓库公开了针对 CVE-2026-109618 与 CVE-2026-109619 的处置材料，称这两个 PHP 引擎漏洞可导致免认证远程代码执行。
为什么值得看：仓库把 PHP2Shell 两个漏洞的审计脚本、检测规则与修复版本整理成可直接取用的处置材料。
Sploitus 利用聚合精选AI 评分8888 PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合精选AI 评分7878 MajorDoMo CVE-2026-27174 免认证 RCE 的 PoC 与检测扫描器公开
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
Sploitus 利用聚合精选AI 评分8888 React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
Sploitus 利用聚合精选AI 评分8080 PHP php2shell 漏洞 CVE-2026-109618 公开 PoC 与检测模板
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
Sploitus 利用聚合AI 评分6767 shadowphp 工具检测 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）暴露面
shadowphp 是一个单文件 Python 工具，用于发现互联网暴露的 PHP 资产并判断其是否受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。