PHP2Shell 扫描器：检测 PHP 潜在漏洞版本与 CVE-2026-109618、CVE-2026-109619
名为 PHP2Shell Discovery Scanner 的多线程 PowerShell 7 扫描器发布，用于识别运行潜在易受攻击或已停止支持 PHP 版本的 Web 服务器，关联 CVE-2026-109618 与 CVE-2026-109619。
#PoC/复现
Sploitus 利用聚合AI 评分4040 Sploitus 利用聚合AI 评分6565 群晖 DSM 6.2 非官方 PHP 7.4 补丁包修复 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）
作者发布面向群晖 DSM 6.2 x86_64 的非官方 PHP7.4 7.4.30-0009 替换包，用于修复 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）并回移 90 个其他 PHP 安全补丁。
Sploitus 利用聚合AI 评分2828 CVE-2019-11447：CutePHP CuteNews 2.1.2 任意文件上传 RCE PoC
公开的 PoC 脚本针对 CutePHP CuteNews 2.1.2 的任意文件上传漏洞 CVE-2019-11447，需提供目标地址与登录凭据，脚本会自动登录、上传 payload 并反弹 shell。该漏洞由 Akuss 发现，PoC 由 thewhiteh4t 基于 BobbySox 的实现编写，依赖 requests、bs4 与 pwntools。
Sploitus 利用聚合AI 评分99 CVE-2024-24760 漏洞利用
Sploitus 利用聚合收录了 CVE-2024-24760 的漏洞利用条目。该页面未提供受影响产品、版本区间、漏洞类型及利用条件等具体信息。
Sploitus 利用聚合AI 评分6565 NoceraInfoSec 发布 PHP2Shell 检测用 Chrome 扩展，判定 PHP 站点是否受 CVE-2026-109618 与 CVE-2026-109619 影响
NoceraInfoSec 发布 Chrome 扩展 PHP2Shell Version Checker，用于在浏览器中查看站点 PHP 版本并判断是否暴露于 CVE-2026-109618 与 CVE-2026-109619 这两个 CVSS 9.2 的免认证 RCE 漏洞。
Sploitus 利用聚合AI 评分5858 php2shell-eol-backport 为 EL6/EL7 的 PHP 5 回移 CVE-2026-109618 与 CVE-2026-109619 修复
php2shell-eol-backport 项目为已停止支持的 Enterprise Linux 6 和 7 上的 php-5.3.3、php-5.4.16 提供非官方修复包，回移 PHP 官方针对 CVE-2026-109618 与 CVE-2026-109619 的最小补丁，两个漏洞 CVSS 4.0 评分 9.2。
Sploitus 利用聚合AI 评分5858 php2shell 检测工具发布：检查 PHP 是否受 CVE-2026-109618 与 CVE-2026-109619 影响
php2shell 是 openai/php2shell-checker 的 Python 3 移植版，用于检测 PHP 站点或本地二进制是否受 CVE-2026-109618 与 CVE-2026-109619 影响，这两个漏洞被描述为 PHP 内核 5.4–8.5 的未授权远程代码执行。
Sploitus 利用聚合AI 评分4747 Chamilo LMS CVE-2023-4220 RCE 利用脚本公开，集成 Web Shell 自动化利用
GitHub 项目公开了针对 Chamilo LMS 远程代码执行漏洞 CVE-2023-4220 的自动化利用脚本，通过集成 Web Shell 获取受影响实例的控制权。脚本用法为 ./exploit.py -t http://example.com，作者声明该工具仅用于教育目的和帮助安全人员理解与缓解漏洞。
Sploitus 利用聚合AI 评分5858 CrowdStrike PHP2Shell 两个 PHP 零日 CVE-2026-109618 与 CVE-2026-109619 的复现与内存布局分析
作者公开了 CrowdStrike 所称 PHP2Shell 两个零日的复现环境与内存布局分析。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包
研究者发布 PHP2Shell 工具包，针对 PHP 会话上传进度处理链中的 4 个缺陷提供 6 条利用路径，其中 CVE-2026-109619 为 RCE、CVE-2026-109618 为内存泄露，CVSS 9.2。
为什么值得看：仓库把 PHP 会话上传进度处理链的 4 个缺陷整理成可运行利用与扫描工具，并给出受影响版本与修复版本对照。
Sploitus 利用聚合AI 评分5858 PHP2SHELL 公开 CVE-2026-109618/109619 检测扫描器与分阶段利用链
作者发布 PHP2SHELL 项目，针对 PHP 核心 multipart 解析阶段的无认证 RCE 类问题（CVE-2026-109618 对应 Apache mod_php，CVE-2026-109619 对应 php-fpm），提供行为式扫描器与分阶段利用链两套纯标准库 Python 工具。
Sploitus 利用聚合精选AI 评分8282 XWiki CVE-2025-24893 免认证 RCE 的 PoC 与利用脚本公开
公开的 PoC 显示，XWiki Platform 存在免认证 RCE 漏洞 CVE-2025-24893，访客可向 SolrSearch 端点发送特制 RSS 请求注入并执行 Groovy 代码，CVSS v3.1 为 9.8。
为什么值得看：公开了针对 XWiki 免认证 RCE 的完整 PoC 与 Python 利用脚本，并给出临时规避的文件位置。
Sploitus 利用聚合AI 评分3030 HackTheBox Pterodactyl 靶机渗透报告：从 CVE-2025-49132 LFI 到 CVE-2025-6019 提权
一份 HackTheBox Pterodactyl 靶机（openSUSE Leap 15.6）渗透报告演示了从无需认证到 root 的完整攻击链：先利用 Pterodactyl Panel v1.11.10 的 CVE-2025-49132 本地文件包含读取数据库凭据，再借 pearcmd.php 写入 webshell 获得 RCE。
Sploitus 利用聚合AI 评分5050 WordPress 5.7.0 及更早版本 XXE 漏洞 CVE-2021-29447 利用脚本公开
GitHub 仓库公开了针对 CVE-2021-29447 的利用脚本，该 XXE 漏洞存在于 WordPress 5.7.0 及更早版本的媒体库 WAV 文件处理流程中，可读取服务器上的任意文件。
Sploitus 利用聚合精选AI 评分8080 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用脚本
作者 Farhad Hosen 公开 PHP2Shell 利用脚本，针对 PHP session.upload_progress 机制串联 CVE-2026-109618（OOM 内存破坏导致 RCE）与 CVE-2026-109619（全局状态残留导致 RCE），实现免认证 RCE。
为什么值得看：公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。
Sploitus 利用聚合AI 评分5858 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
作者 KING 公开了针对 PHP session.upload_progress 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，该漏洞 CVSS 9.2，于 2026-10-21 披露。
Sploitus 利用聚合AI 评分5858 php2shell 公开 CVE-2026-109618 的 PoC，经 LFI 与反序列化实现 RCE
php2shell 公开了 CVE-2026-109618 的 PoC 脚本 php2shell_poc.py，通过 LFI 实现基础 RCE。脚本的 rce 子命令支持指定目标 URL、执行命令、LFI 地址与参数，以及 session 路径；不提供 session 路径时会尝试常见默认值。脚本还支持 deser 方式，配合 phpggc 生成的 gadget 链使用。
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 复现工具针对 PHP CVE-2026-109618 与 CVE-2026-109619 的 RCE 验证
PHP2Shell 发布 PoC 工具，覆盖 CVE-2026-109618（OOM 破坏导致 RCE）与 CVE-2026-109619（陈旧全局状态导致 RCE），PHP 已在 8.2.35、8.3.36、8.4.27 和 8.5.12 修复。
同一件事，精选收录的是《PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包》
Sploitus 利用聚合AI 评分5858 Node.js Brotli 解码器 CVE-2026-111497 OOB 写分析及 PoC 工具公开
研究者 Qi Deng 公开针对 CVE-2026-111497 的分析与 PoC 工具，该漏洞是 Node.js 内置 Brotli 解码器（deps/brotli）中的高危 OOB 写，源于 BROTLI_SAFE 宏在快速解码路径上丢弃返回值。
Sploitus 利用聚合精选AI 评分7878 PHP RCE PoC 公开，针对 CVE-2026-109618 与 CVE-2026-109619
作者 joser14 公开了 PHP 远程代码执行利用脚本 php_rce.py，针对 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用脚本覆盖多种 PHP 8.x 与 glibc 组合，并给出 UAF 与 LFI 回退的完整链条，可供复现与检测参考。
Sploitus 利用聚合AI 评分5858 PHP 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验
作者发布一个仅绑定 127.0.0.1 的 Docker 实验，用官方回归测试对比 PHP 8.5.11 与 8.5.12，其中 oom_after_main_script.phpt 在 8.5.11 上失败、在 8.5.12 上通过。
Sploitus 利用聚合AI 评分4242 Sarvar Eshboyev 披露 Prime Mover 与 JetBackup 四个 WordPress 插件漏洞的源码审计与分析
Sarvar Eshboyev 公开了通过源码审计发现并在本地实验环境复现的四个 WordPress 插件漏洞分析，相关 CVE 均已发布且厂商已修复。
Sploitus 利用聚合AI 评分5050 Prime Mover WordPress 插件三个漏洞的 PoC 与复现记录
研究者 Sarvar Eshboyev 公开了在 WordPress 迁移插件 Prime Mover 中通过源码审计发现的三个漏洞，均已在 2.2.1 修复。
Sploitus 利用聚合AI 评分5858 JetBackup WordPress 插件 CVE-2026-104068 符号链接任意文件写入漏洞复现
研究者公开了 WordPress 插件 JetBackup（slug 为 backup）中 CVE-2026-104068 的复现材料，该漏洞属于通过 TAR 恢复触发的符号链接任意文件写入（CWE-59），CVSS 4.0 评分 8.6，已在 3.1.24.10 修复。
Sploitus 利用聚合AI 评分5050 公开 CVE-2018-6961 未认证命令注入漏洞的 Python 利用脚本
GitHub 上公开了 CVE-2018-6961 未认证命令注入漏洞的利用脚本，作者称该脚本在 Python2.7 下可用，未在其他版本测试。脚本通过 --rhost、--interface、--lhost、--lport、--function 参数指定目标与回连地址，示例以 traceroute 功能发起利用，并需另开终端用 nc -vlnp 443 接收回连。
Sploitus 利用聚合AI 评分4242 针对 Samsung SM-F926U 的 Qualcomm CVE-2022-22057 临时 root 利用适配
有人将 Qualcomm kgsl 驱动漏洞 CVE-2022-22057 的利用代码适配到 Samsung SM-F926U，要求固件接近 F926UXXS1BUL6（仅测试 F926USQS1BUL6），通过禁用 SELinux 获取临时 root。
Sploitus 利用聚合AI 评分3838 CVE-2021-40865 Apache Storm 利用 PoC 代码公开
公开的 PoC 代码演示了针对 Apache Storm 的 CVE-2021-40865 利用方式：借助 KryoValuesSerializer 将 URLDNS gadget 序列化后，以 -600 编码的短长度前缀封装，通过 Socket 发送至 6700 端口触发反序列化。
Sploitus 利用聚合AI 评分1515 CVE-2025-0288 利用程序
Sploitus 利用聚合收录了 CVE-2025-0288 的利用程序条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已在野利用。
Sploitus 利用聚合AI 评分2525 Log4Shell 与 CVE-2022-42889 利用 Payload 合集
一份面向 CVE-2021-45046 与 CVE-2022-42889 的 Log4Shell 利用 Payload 合集公开，包含基于 httpx 与 curl 的一行命令、WAF 绕过模糊测试请求头列表，以及 VMware vCenter 的 POST 请求示例。合集还给出用自定义请求头确认利用的报文样例，并注明 WAF 绕过部分误报率较高。
Sploitus 利用聚合AI 评分6565 php2shell-ioc 发布只读排查脚本，检测 CVE-2026-109618 与 CVE-2026-109619 入侵痕迹
php2shell-ioc v1.0.0 发布一个 POSIX sh 只读排查脚本，用于检查主机或容器是否被 CVE-2026-109618 和 CVE-2026-109619 这两个 2026 年 10 月的 PHP 远程代码执行漏洞攻击过。
Sploitus 利用聚合AI 评分2020 CVE-2010-2883 漏洞利用 PoC 公开
针对 CVE-2010-2883 的 PoC 已公开，该利用程序结合 TTD 研究、Metasploit 技术、BOF+ROP 与堆喷射，声明仅供教学用途。原文未说明受影响产品与版本区间、CVSS 分数及是否已在野利用。
Sploitus 利用聚合AI 评分3030 PowerShell 脚本清理 Dell dbutil_2_3.sys 驱动修复 CVE-2021-21551 提权漏洞
针对 Dell 工具安装的 dbutil_2_3.sys 驱动所涉 CVE-2021-21551 提权漏洞，该 PowerShell 脚本可清理域内计算机上的易受攻击驱动。远程版通过 WinRM 对每台域成员主机执行检查，本地版可经 GPO 计划任务推送执行，并输出 .txt 状态清单或邮件通知结果。
Sploitus 利用聚合AI 评分3434 CVE-2017-0038 漏洞 EXP 分析：C 与 JS 利用代码编写过程
针对 CVE-2017-0038 的漏洞分析与利用代码编写过程已发布在 Security Guest。C 版利用代码缺少一个用于打印最终 color 数组的 printf，需手动添加或通过调试观察内存泄漏；JS 版利用代码已更新为可直接打印位图的版本。
Sploitus 利用聚合AI 评分3333 phpscan：通过 SSH 批量清点 PHP 并检测 php2shell（CVE-2026-109618 / CVE-2026-109619）影响
开源工具 phpscan 通过 SSH 登录 Linux 服务器批量清点 PHP 安装，检测哪些实例受 php2shell（CVE-2026-109618 / CVE-2026-109619）影响，覆盖 Docker 容器与虚拟主机实例。
Sploitus 利用聚合精选AI 评分8080 GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开
GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
为什么值得看：PoC 公开了 GitLab Onigmo 正则 repeat-ID 溢出的崩溃复现与堆元数据损坏证据，并说明距离完整 RCE 还差哪些步骤。
Sploitus 利用聚合AI 评分5858 php-vuln-check 发布：检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 补丁状态
php-vuln-check 是一个用于检测 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的单文件无依赖检查工具，可扫描本机 PHP、Dockerfile、compose 与 Kubernetes 清单中的 PHP 版本，且不发送任何利用流量。
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE PoC
php2shell 公开了针对 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618 与 CVE-2026-109619 的一次性 RCE PoC，通过堆泄漏、libphp 泄漏和伪造 pDestructor 调用到达 zif_system，全程走普通 HTTP 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5555 Apache Kylin 3.0.1 的 CVE-2020-13925 命令注入 PoC 与复现步骤
公开的 PoC 针对 Apache Kylin 3.0.1，通过 Docker 部署 apachekylin/apache-kylin-standalone:3.0.1 后访问 http://host:7070/kylin/login，默认账号为 ADMIN/KYLIN。
Sploitus 利用聚合精选AI 评分7575 PHP2Shell 检测脚本发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响的 PHP 安装
作者公开了 PHP2Shell 检测脚本，用于在 Windows 与 macOS 终端上查找受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 安装，这两个漏洞是 2026 年 10 月披露的无需认证 RCE。
为什么值得看：脚本按退出码区分存在漏洞 PHP 与同时运行 Web 服务的主机，便于在 RMM 中批量筛出需优先处置的终端。
Sploitus 利用聚合AI 评分5858 针对 PHP 内存分配缺陷 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 Check-PHP2Shell.ps1
GitHub 上公开了 PowerShell 脚本 Check-PHP2Shell.ps1，用于排查 PHP 中 CVE-2026-109618 与 CVE-2026-109619 两个内存分配缺陷的影响范围。