CVE-2021-20294 PoC：binutils readelf 漏洞利用程序
研究人员公开了 CVE-2021-20294 的 PoC，针对 binutils 2.35 的 readelf 工具，编译 poc.so 后执行 readelf -s 即可触发。PoC 由 Altin（tin-z）于 2023 年 1 月发布，具体细节见其 details.md。
#Linux
Sploitus 利用聚合AI 评分3030 Sploitus 利用聚合精选AI 评分8888 php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619
php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
Sploitus 利用聚合同事件AI 评分7777 GitLab Onigmo 整数溢出漏洞 CVE-2026-110264 的检测脚本公开
研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。
同一件事，精选收录的是《GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查》
Sploitus 利用聚合AI 评分5858 PHP2Shell Checker 发布：核对 Debian 12/13 上 PHP 是否修复 CVE-2026-109618 与 CVE-2026-109619
研究者发布只读审计脚本 PHP2Shell Checker，用于在 Debian 12（bookworm）和 Debian 13（trixie）上核对 PHP 包版本是否达到 CVE-2026-109618 与 CVE-2026-109619 的修复阈值。
Sploitus 利用聚合AI 评分5858 rsyslog omfile dynaFile 模板路径逃逸问题 CVE-2026-92709 利用代码公开
Sploitus 聚合条目公开了 rsyslog CVE-2026-92709 的利用代码，涉及 1.15.0 至 8.2610.0 版本的 omfile dynaFile 功能。
Sploitus 利用聚合精选AI 评分8888 php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
Sploitus 利用聚合精选AI 评分7272 PHP 8.5.11 两个内存破坏漏洞的 PoC 公开，可串联实现 RCE
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
Sploitus 利用聚合精选AI 评分8888 php2shell-guard 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的扫描与排查工具
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
Sploitus 利用聚合AI 评分6363 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及检测工具包
PHP2Shell 公开了 PHP session.upload_progress RCE 对应 CVE-2026-109618 与 CVE-2026-109619 的单文件 PoC，包含两条利用链和 7 容器实验环境。
Sploitus 利用聚合AI 评分3434 Apache Thrift 无限循环漏洞利用程序（Echo Dot 3rd Gen 研究披露 CVE-2019-0205）
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
Sploitus 利用聚合精选AI 评分7575 php2shell-scanner 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 暴露面
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
Sploitus 利用聚合AI 评分5858 RedisBloom CMSketch RDB 反序列化整数溢出漏洞 CVE-2026-62356 的 PoC 公开
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
Sploitus 利用聚合AI 评分6565 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本 php2shell_check 发布
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
Sploitus 利用聚合AI 评分5656 Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Sploitus 利用聚合精选AI 评分8888 php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合AI 评分4242 CVE-2024-38399 漏洞利用
针对 CVE-2024-38399 的漏洞利用内容已在 Sploitus 聚合中出现，相关测试仅在作者合法拥有的 Samsung（Snapdragon Gen 1）设备上、于隔离环境中进行。原文未说明受影响产品与版本区间、漏洞类型、利用条件及修复措施。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分2222 CVE-2010-1938：OPIE 库 FTP 服务器 off-by-one 漏洞利用脚本
公开的 Python 脚本用于测试 OPIE 库 CVE-2010-1938 off-by-one 漏洞，该漏洞影响部分 FTP 服务器，可能导致 DoS 或任意代码执行。脚本通过发送特制用户名触发栈溢出，支持调整 payload 长度、分片发送以规避检测，并可自定义目标 IP 与端口。项目仍待补充更完善的 payload 构造与基于服务器反馈的 RCE 利用。
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Sploitus 利用聚合AI 评分5656 Exim CVE-2024-39929 的 Nuclei 检测模板公开
作者公开了 Exim CVE-2024-39929 的 PoC 与 Nuclei 检测模板。Exim 至 4.97.1 会错误解析多行 RFC 2231 头文件名，远程攻击者可绕过 $mime_filename 扩展名拦截机制，可能向用户邮箱投递可执行附件。
Sploitus 利用聚合AI 评分5858 VMware Workstation/Fusion VMXNET3 TSO 整数溢出 CVE-2026-59346 PoC 公开
研究者公开 CVE-2026-59346 的 PoC，该漏洞是 VMware Workstation、Fusion 与 Player 的 VMXNET3 虚拟网卡 TSO 分段路径中的 32 位整数溢出，位于 vmware-vmx 进程，可由 guest 虚拟机触达。
Sploitus 利用聚合AI 评分6767 CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
Sploitus 利用聚合AI 评分55 CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
Sploitus 利用聚合AI 评分4040 CVE-2019-7609 Kibana RCE 的 Python3 利用脚本
公开的 CVE-2019-7609（Kibana RCE）Python3 利用脚本，支持通过 -u 指定目标 URL，并可用 -host、-port 配置反弹 shell 地址与端口，--shell 参数在验证后获取反弹 shell。脚本以 python3 CVE-2019-7609-kibana-rce.py 运行，提供 -h 帮助信息。
Sploitus 利用聚合AI 评分5858 Erlang/OTP SSH 免认证 RCE 漏洞 CVE-2025-32433 的利用聚合页
Sploitus 聚合页收录 Erlang/OTP SSH server 的 CVE-2025-32433，该漏洞位于 SSH 协议消息处理机制中，攻击者无需认证凭据即可执行任意命令，CVSS 为 10。
Sploitus 利用聚合AI 评分4040 CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。
Sploitus 利用聚合精选AI 评分7878 Plex Media Server 四个漏洞链式免认证 RCE 的排查脚本与 IOC 清单
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
Sploitus 利用聚合AI 评分5858 LiteSpeed cPanel 插件 CVE-2026-54420 缓解工具包发布
ReselNom 发布针对 LiteSpeed cPanel Plugin 的 CVE-2026-54420 缓解工具包，用于共享主机环境下的修复、审计与验证，不含利用代码。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Exploit-DB 最新利用精选AI 评分7575 Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
Exploit-DB 最新利用AI 评分5858 Exasol Database 7.1.30 默认口令配合 PYTHON3 UDF 实现命令执行（EDB-ID 52695）
0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC，利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。
Sploitus 利用聚合精选AI 评分8585 对 PHP CVE-2026-109618/109619 公开 PoC 的审计与复现
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
Sploitus 利用聚合精选AI 评分7575 OX Security 发布 php2shell-check 检测脚本，排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。