CVE-2019-11932 WhatsApp GIF 双释放漏洞利用 PoC
公开的 CVE-2019-11932 利用 PoC 针对 WhatsApp 的 GIF 解析双释放（double-free）缺陷，需在 exploit.c 中设置监听 IP 后用 gcc 编译，生成恶意 .gif 发送给受害者即可获取 shell。
#内存破坏
Sploitus 利用聚合AI 评分2222 Sploitus 利用聚合AI 评分5858 FreeRDP 3.0.0 至 3.32.0 前版本 CVE-2026-109255 利用代码公开
Sploitus 收录了针对 CVE-2026-109255 的利用代码，该漏洞位于 FreeRDP 3.0.0 至 3.32.0 之前版本的 license_check_stream_length 函数，属整数截断问题。
Sploitus 利用聚合AI 评分2020 针对 PHP 顺序内存分配缺陷的利用程序（CVE-2026-109618 / CVE-2026-109619）
有人发布了针对 PHP 的利用程序，涉及 CVE-2026-109618 与 CVE-2026-109619 两个编号。
Sploitus 利用聚合精选AI 评分8282 PHP2Shell 公开 PHP 8.2–8.5 的 CVE-2026-109618 与 CVE-2026-109619 利用代码
GitHub 仓库 php2shell-poc 公开了 PHP2Shell 研究工具包，针对 CVE-2026-109618（内存泄露）与 CVE-2026-109619（RCE）提供利用脚本、扫描器与 WordPress、Drupal、Joomla 的 Docker 靶场。
为什么值得看：仓库把 Wiz 披露的 PHP 内存问题整理成可运行利用与 Docker 靶场，并给出受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的利用链与复现步骤
PHP2Shell 实验环境公开了针对 CVE-2026-109618（OOM corruption）与 CVE-2026-109619（stale global state）的利用链，两个漏洞已在 2026-10-21 修复于 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。
Sploitus 利用聚合AI 评分5858 CrowdStrike PHP2Shell 两个 PHP 零日 CVE-2026-109618 与 CVE-2026-109619 的复现与内存布局分析
作者公开了 CrowdStrike 所称 PHP2Shell 两个零日的复现环境与内存布局分析。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包
研究者发布 PHP2Shell 工具包，针对 PHP 会话上传进度处理链中的 4 个缺陷提供 6 条利用路径，其中 CVE-2026-109619 为 RCE、CVE-2026-109618 为内存泄露，CVSS 9.2。
为什么值得看：仓库把 PHP 会话上传进度处理链的 4 个缺陷整理成可运行利用与扫描工具，并给出受影响版本与修复版本对照。
Sploitus 利用聚合精选AI 评分8080 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用脚本
作者 Farhad Hosen 公开 PHP2Shell 利用脚本，针对 PHP session.upload_progress 机制串联 CVE-2026-109618（OOM 内存破坏导致 RCE）与 CVE-2026-109619（全局状态残留导致 RCE），实现免认证 RCE。
为什么值得看：公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。
Sploitus 利用聚合AI 评分5858 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
作者 KING 公开了针对 PHP session.upload_progress 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，该漏洞 CVSS 9.2，于 2026-10-21 披露。
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 复现工具针对 PHP CVE-2026-109618 与 CVE-2026-109619 的 RCE 验证
PHP2Shell 发布 PoC 工具，覆盖 CVE-2026-109618（OOM 破坏导致 RCE）与 CVE-2026-109619（陈旧全局状态导致 RCE），PHP 已在 8.2.35、8.3.36、8.4.27 和 8.5.12 修复。
同一件事，精选收录的是《PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包》
Sploitus 利用聚合AI 评分5858 Node.js Brotli 解码器 CVE-2026-111497 OOB 写分析及 PoC 工具公开
研究者 Qi Deng 公开针对 CVE-2026-111497 的分析与 PoC 工具，该漏洞是 Node.js 内置 Brotli 解码器（deps/brotli）中的高危 OOB 写，源于 BROTLI_SAFE 宏在快速解码路径上丢弃返回值。
Sploitus 利用聚合精选AI 评分7878 PHP RCE PoC 公开，针对 CVE-2026-109618 与 CVE-2026-109619
作者 joser14 公开了 PHP 远程代码执行利用脚本 php_rce.py，针对 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用脚本覆盖多种 PHP 8.x 与 glibc 组合，并给出 UAF 与 LFI 回退的完整链条，可供复现与检测参考。
Sploitus 利用聚合AI 评分5858 PHP 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验
作者发布一个仅绑定 127.0.0.1 的 Docker 实验，用官方回归测试对比 PHP 8.5.11 与 8.5.12，其中 oom_after_main_script.phpt 在 8.5.11 上失败、在 8.5.12 上通过。
Sploitus 利用聚合AI 评分3434 CVE-2017-0038 漏洞 EXP 分析：C 与 JS 利用代码编写过程
针对 CVE-2017-0038 的漏洞分析与利用代码编写过程已发布在 Security Guest。C 版利用代码缺少一个用于打印最终 color 数组的 printf，需手动添加或通过调试观察内存泄漏；JS 版利用代码已更新为可直接打印位图的版本。
Sploitus 利用聚合精选AI 评分8080 GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开
GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
为什么值得看：PoC 公开了 GitLab Onigmo 正则 repeat-ID 溢出的崩溃复现与堆元数据损坏证据，并说明距离完整 RCE 还差哪些步骤。
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE PoC
php2shell 公开了针对 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618 与 CVE-2026-109619 的一次性 RCE PoC，通过堆泄漏、libphp 泄漏和伪造 pDestructor 调用到达 zif_system，全程走普通 HTTP 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用AI 评分5858 PHP2Shell（CVE-2026-109618）PHP 8.4.26 远程 RCE 利用脚本公开
Exploit-DB 公开 PHP2Shell（CVE-2026-109618）利用脚本，针对 PHP 8.4.26 与 mod_php prefork 环境实现远程 RCE。
Sploitus 利用聚合AI 评分2222 baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备
研究者将 baton drop 利用移植到 MSM8960 平台，在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并提供。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 与实验环境公开
安全研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和 Docker 实验环境，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分4848 PHP2ShellPOC2026 被动检测工具发布，评估 PHP CVE-2026-109618 与 CVE-2026-109619 暴露面
PHP2ShellPOC2026 是一个针对 PHP2Shell 漏洞类（CVE-2026-109618 与 CVE-2026-109619）的被动暴露分析工具，输入 URL 即可识别后端 PHP 解释器版本、是否低于所在分支的修复版本，以及 SAPI、CDN、WAF 对实际利用的影响。
Sploitus 利用聚合AI 评分6767 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 php2shell 公开
作者 Khalil Rabah（IBNM Engineering）公开 php2shell 检测脚本，用于判断给定 Docker 镜像或 PHP 二进制是否受 2026-10-20 披露、2026-10-21 由 PHP 修复的两个远程代码执行漏洞影响。
Sploitus 利用聚合同事件AI 评分7878 PHP multipart OOM bailout 损坏触发 PoC 公开，对应 CVE-2026-109618
研究者公开 CVE-2026-109618 的 PoC，可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit，触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器，prefork worker 在 bailout 后仍存活并继续响应请求。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6060 Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 的复现与利用分析
作者公开了 CVE-2026-111497 的复现仓库，该漏洞位于 Node.js 内置 Brotli 解码器 BrotliDecoderDecompressStream 的流式路径，向 BrotliDecoderState.buffer.u8 拷贝尾部数据时缺少长度校验，影响 Node 22.x 搭配未修复的 libbrotlidec 1.2.0。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行
Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。
为什么值得看：披露者给出可复现的 MPO 上传路径与 10/10 成功标记，说明多帧模式切换导致的越界写可落到命令执行。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 修复 Windows 构建 WMF/EMF 渲染堆越界读漏洞 GHSA-9v9v-9qvf-h2hj
GitHub 安全公告披露 Pillow 在 Windows 构建上存在堆越界读问题 GHSA-9v9v-9qvf-h2hj，EMF/WMF 图像尺寸未经范围检查即传入原生 drawwmf 处理程序，分配按截断为 16 位的头字段计算，拷贝却使用完整 32 位尺寸。
为什么值得看：公告给出可运行的 EMF 构造脚本，并指出 Windows 构建下 16 位截断导致堆越界读的具体代码位置。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow JPEG 编码器堆缓冲区溢出：ICC 填满缓冲区后写 COM 注释越界
Pillow 的 JPEG 编码器 ImagingJpegEncode() 在 src/libImaging/JpegEncode.c:330 写 COM 注释前不检查剩余空间，当 65498 字节 ICC profile 恰好填满 65536 字节缓冲区时，注释和整个压缩图像被写到堆缓冲区之外，进程以 SIGSEGV 或 glibc 堆错误终止。
为什么值得看：披露给出可运行的复现脚本与补丁，说明默认保存路径下 ICC 恰好填满缓冲区即触发越界写。
Sploitus 利用聚合同事件AI 评分8888 php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码
GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合精选AI 评分8888 PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 公开利用工具，针对 PHP multipart/form-data 解析漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
Sploitus 利用聚合精选AI 评分7272 PHP 8.5.11 两个内存破坏漏洞的 PoC 公开，可串联实现 RCE
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
Sploitus 利用聚合AI 评分5858 PHP2Shell 审计工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
GitHub 上发布 PHP2Shell 审计工具 php2shell-audit 1.3.0，用于排查 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响。
Sploitus 利用聚合AI 评分6363 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及检测工具包
PHP2Shell 公开了 PHP session.upload_progress RCE 对应 CVE-2026-109618 与 CVE-2026-109619 的单文件 PoC，包含两条利用链和 7 容器实验环境。
Sploitus 利用聚合同事件AI 评分7878 ZeroHack 公开 PHP2Shell 利用框架，针对 PHP 5.4.0 至 8.5.11 的 UAF 实现免认证 RCE
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分5555 PHP2Shell 工具公开针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 利用链
Sploitus 收录的 PHP2Shell 是一套售价 20 美元的 PHP 审计与利用工具，宣称可自动完成 dork 搜索、版本探测，并串联 CVE-2026-109618 与 CVE-2026-109619 直至命令执行。
Sploitus 利用聚合AI 评分5858 RedisBloom CMSketch RDB 反序列化整数溢出漏洞 CVE-2026-62356 的 PoC 公开
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
Sploitus 利用聚合AI 评分6868 php2shell-poc 公开 CVE-2026-109618 的 PHP 免认证远程利用链
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
Sploitus 利用聚合同事件AI 评分8282 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618/109619 的 PoC 与 RCE 利用链公开
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分4646 PHP2Shell 实验环境发布，演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
Sploitus 利用聚合AI 评分6565 PHP2Shell CVE-2026-109618 公开 PoC：PHP 8.5.4 分块 multipart 缓冲区溢出可致 RCE
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。