php2shell-poc Go 版发布：针对 CVE-2026-109618 与 CVE-2026-109619 的复现与检测工具包
php2shell-poc 的 Go 版工具包发布，面向 CVE-2026-109618 与 CVE-2026-109619，包含 Docker 实验环境、公开利用链验证程序、Go WAF 中间件以及 Suricata、Sigma、ModSecurity 检测规则。
#文件读写
Sploitus 利用聚合AI 评分7575 Sploitus 利用聚合AI 评分2828 CVE-2019-11447：CutePHP CuteNews 2.1.2 任意文件上传 RCE PoC
公开的 PoC 脚本针对 CutePHP CuteNews 2.1.2 的任意文件上传漏洞 CVE-2019-11447，需提供目标地址与登录凭据，脚本会自动登录、上传 payload 并反弹 shell。该漏洞由 Akuss 发现，PoC 由 thewhiteh4t 基于 BobbySox 的实现编写，依赖 requests、bs4 与 pwntools。
Sploitus 利用聚合AI 评分3030 HackTheBox Pterodactyl 靶机渗透报告：从 CVE-2025-49132 LFI 到 CVE-2025-6019 提权
一份 HackTheBox Pterodactyl 靶机（openSUSE Leap 15.6）渗透报告演示了从无需认证到 root 的完整攻击链：先利用 Pterodactyl Panel v1.11.10 的 CVE-2025-49132 本地文件包含读取数据库凭据，再借 pearcmd.php 写入 webshell 获得 RCE。
Sploitus 利用聚合AI 评分5050 WordPress 5.7.0 及更早版本 XXE 漏洞 CVE-2021-29447 利用脚本公开
GitHub 仓库公开了针对 CVE-2021-29447 的利用脚本，该 XXE 漏洞存在于 WordPress 5.7.0 及更早版本的媒体库 WAV 文件处理流程中，可读取服务器上的任意文件。
Sploitus 利用聚合AI 评分5858 php2shell 公开 CVE-2026-109618 的 PoC，经 LFI 与反序列化实现 RCE
php2shell 公开了 CVE-2026-109618 的 PoC 脚本 php2shell_poc.py，通过 LFI 实现基础 RCE。脚本的 rce 子命令支持指定目标 URL、执行命令、LFI 地址与参数，以及 session 路径；不提供 session 路径时会尝试常见默认值。脚本还支持 deser 方式，配合 phpggc 生成的 gadget 链使用。
Sploitus 利用聚合AI 评分4242 Sarvar Eshboyev 披露 Prime Mover 与 JetBackup 四个 WordPress 插件漏洞的源码审计与分析
Sarvar Eshboyev 公开了通过源码审计发现并在本地实验环境复现的四个 WordPress 插件漏洞分析，相关 CVE 均已发布且厂商已修复。
Sploitus 利用聚合AI 评分5050 Prime Mover WordPress 插件三个漏洞的 PoC 与复现记录
研究者 Sarvar Eshboyev 公开了在 WordPress 迁移插件 Prime Mover 中通过源码审计发现的三个漏洞，均已在 2.2.1 修复。
Sploitus 利用聚合AI 评分5858 JetBackup WordPress 插件 CVE-2026-104068 符号链接任意文件写入漏洞复现
研究者公开了 WordPress 插件 JetBackup（slug 为 backup）中 CVE-2026-104068 的复现材料，该漏洞属于通过 TAR 恢复触发的符号链接任意文件写入（CWE-59），CVSS 4.0 评分 8.6，已在 3.1.24.10 修复。
Sploitus 利用聚合AI 评分4747 RevCAT 公开 OpenCATS 0.9.4 及以下版本 RCE 漏洞 CVE-2021-41560 利用脚本
Sploitus 收录的 RevCAT 脚本针对 OpenCATS 0.9.4 及以下版本的文件上传校验缺陷，可导致远程代码执行（CVE-2021-41560）。脚本用法为 ./RevCAT.sh <target URL>，目标 URL 需指向 OpenCATS 安装根路径；原文建议受影响版本尽快应用补丁。
Sploitus 利用聚合AI 评分5858 rsyslog omfile dynaFile 模板路径逃逸问题 CVE-2026-92709 利用代码公开
Sploitus 聚合条目公开了 rsyslog CVE-2026-92709 的利用代码，涉及 1.15.0 至 8.2610.0 版本的 omfile dynaFile 功能。
Sploitus 利用聚合AI 评分4040 ActiveMQ_putshell：CVE-2016-3088 利用工具直接获取 webshell
公开的 ActiveMQ_putshell 利用脚本针对 CVE-2016-3088，可直接获取 webshell。用法为 python3 ActiveMQ_putshell.py -u url，指定目标 URL 即可运行。
Sploitus 利用聚合精选AI 评分7878 Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
Sploitus 利用聚合AI 评分6565 Centillex Aegis 代理开源并回放 PHP2Shell CVE-2026-109618/109619 PoC
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
Sploitus 利用聚合AI 评分5858 CVE-2021-48014 FineReport 9.0 未授权路径穿越写文件利用代码公开
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
Sploitus 利用聚合AI 评分4242 CVE-2026-112832：WordPress Rootblox 插件 1.0.6 及以下版本本地文件包含漏洞利用
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
Sploitus 利用聚合AI 评分5656 Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Sploitus 利用聚合同事件AI 评分7878 php2shell PoC 公开：串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 会话上传进度 RCE
GitHub 项目 php2shell-poc 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，两个漏洞均为 CVSS 9.2，分别对应 OOM 破坏导致的 RCE 和跨请求全局状态残留导致的 RCE，修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
Sploitus 利用聚合AI 评分5858 PHP 会话处理 CVE-2026-109618 与 CVE-2026-109619 的 PoC 公开
有人公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 Python PoC 脚本，两个问题分别位于 session.c:3292 的 post_bytes_processed 与 session.c:3318 的 current_file_bytes_processed，均被描述为 stale pointer。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。
Sploitus 利用聚合AI 评分5858 研究者公开 CVE-2025-49132 的 PoC，可借 pearcmd.php 将文件包含升级为 RCE
作者公开了为 CVE-2025-49132 编写的 PoC 脚本，该漏洞是文件包含问题，可借助 pearcmd.php 升级为 RCE。用法为 python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'，成功时响应中会出现内部服务器错误；payload 中含 + 会失效，php 二进制路径在容器中为默认路径，完整 Linux 环境可能不同。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 公开针对 PHP session.upload_progress UAF 的多目标 RCE PoC（CVE-2026-109618 / CVE-2026-109619）
作者 0verDo$ed 公开 PHP2Shell，一个针对 PHP session.upload_progress 处理器堆 UAF 的多目标 RCE PoC，对应 CVE-2026-109618 与 CVE-2026-109619。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Exploit-DB 最新利用AI 评分2828 pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
Sploitus 利用聚合AI 评分5858 php2shell 发布 PHP 未授权 RCE 的 PoC 与 EXP 工具，针对 CVE-2026-109618 与 CVE-2026-109619
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 未授权 RCE PoC 与 EXP 工具，整个项目只有一个 Go 源文件 php2shell.go，仅依赖 Go 标准库，编译后为单个无运行时依赖的二进制。
Sploitus 利用聚合AI 评分3838 WinboxExploit：MikroTik RouterOS CVE-2018-14847 明文密码读取 PoC
公开的 WinboxExploit 是 MikroTik WinBox 漏洞 CVE-2018-14847 的概念验证程序，可任意读取明文密码，支持通过 TCP/IP 及 MAC 层（Layer 2）两种方式利用。
Sploitus 利用聚合AI 评分4242 Casdoor <3.54.1 路径遍历与任意文件写入漏洞（CVE-2026-6815）PoC 公开
研究人员公开了 Casdoor <3.54.1 中 CVE-2026-6815 的 PoC 利用程序，该漏洞为路径遍历与任意文件写入，已在 3.54.1 修复。
Sploitus 利用聚合AI 评分6767 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
Sploitus 利用聚合AI 评分6363 7-Zip CVE-2025-11001 符号链接路径穿越 PoC 公开
作者公开了针对 7-Zip 漏洞 CVE-2025-11001 的 Python PoC，利用符号链接处理缺陷实现目标路径穿越，从而向 7-Zip 有写权限的任意文件写入内容。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vitest 的 @vitest/mocker 重定向白名单修复在 Windows 上可被反斜杠路径穿越绕过
GitHub 安全公告披露，@vitest/mocker 针对 GHSA-82fw-gwwq-j7x9 的路径穿越修复在 Windows 上可被反斜杠绕过：修复代码用 node:path/posix 拼接攻击者可控的 URL pathname 与 Vite root。
为什么值得看：作者用可运行脚本对比正斜杠与反斜杠两种遍历，说明已修复的路径穿越在 Windows 上仍可绕过。
GitHub 安全公告库 (GHSA)精选AI 评分6060 Pillow 的 libtiff 编码器经构造 TIFF 标签泄露进程内存或触发 SIGSEGV
Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。
为什么值得看：材料给出可运行的复现脚本与逐分支分析，展示了普通 open 后 save 即可触发内存泄露或崩溃的路径。
Sploitus 利用聚合AI 评分5858 Cacti CVE-2024-25641 利用：package_import.php 任意文件写入
Sploitus 收录的 Cacti CVE-2024-25641 利用条目指出，入口为 import_file 参数，请求路径为 /package_import.php，通过 Package Import 功能实现任意文件写入。应用未对上传 XML 数据中的文件名与内容做过滤，攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。
Sploitus 利用聚合AI 评分4040 CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。
Exploit-DB 最新利用AI 评分4545 Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码
Exploit-DB 公开了针对 Open eClass 3.15 的 RCE 利用代码，对应 CVE-2024-26503，该漏洞由不受限文件上传导致。利用需提供登录用户名和密码，先登录后向 modules/admin/certbadge.php 上传 execute.php，再通过 badge_templates 路径以 cmd 参数执行命令。
Sploitus 利用聚合同事件AI 评分8585 PHP2Shell CVE-2026-109618/109619 利用与检测工具包公开
研究者公开 php2shell 工具包，针对 PHP2Shell 的 CVE-2026-109618 与 CVE-2026-109619 提供利用脚本、IOC 狩猎、Sigma 与 ModSecurity 规则及侦察工具，所有验证均在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境完成。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP-FPM 利用链
php2shell 工具包公开了 CVE-2026-109618 与 CVE-2026-109619 的利用代码与检测模板，作者称全部内容已在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中执行验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 利用链及检测模板
php2shell 工具包针对 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM/longjmp 内存破坏）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，陈旧全局状态）公开了可运行的利用代码与检测模板，作者称全部在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vite 开发服务器在非 Windows 环境可返回 server.fs.allow 之外的文件
GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。
为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。
Sploitus 利用聚合AI 评分6060 PHP2Shell PoC 复现 PHP session.upload_progress 的 bytes_processed 陈旧写入缺陷
研究者发布 PHP2Shell PoC，用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题，运行后输出 BUG REPRODUCED，持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。