CVE-2010-2883 漏洞利用 PoC 公开
针对 CVE-2010-2883 的 PoC 已公开，该利用程序结合 TTD 研究、Metasploit 技术、BOF+ROP 与堆喷射，声明仅供教学用途。原文未说明受影响产品与版本区间、CVSS 分数及是否已在野利用。
#RCE
Sploitus 利用聚合AI 评分2020 Sploitus 利用聚合AI 评分8080 GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开
GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
Sploitus 利用聚合AI 评分5858 php-vuln-check 发布：检测 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 补丁状态
php-vuln-check 是一个用于检测 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的单文件无依赖检查工具，可扫描本机 PHP、Dockerfile、compose 与 Kubernetes 清单中的 PHP 版本，且不发送任何利用流量。
Sploitus 利用聚合AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE PoC
php2shell 公开了针对 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618 与 CVE-2026-109619 的一次性 RCE PoC，通过堆泄漏、libphp 泄漏和伪造 pDestructor 调用到达 zif_system，全程走普通 HTTP 且无需认证。
Sploitus 利用聚合AI 评分5555 Apache Kylin 3.0.1 的 CVE-2020-13925 命令注入 PoC 与复现步骤
公开的 PoC 针对 Apache Kylin 3.0.1，通过 Docker 部署 apachekylin/apache-kylin-standalone:3.0.1 后访问 http://host:7070/kylin/login，默认账号为 ADMIN/KYLIN。
Sploitus 利用聚合精选AI 评分7575 PHP2Shell 检测脚本发布，用于排查 CVE-2026-109618 与 CVE-2026-109619 影响的 PHP 安装
作者公开了 PHP2Shell 检测脚本，用于在 Windows 与 macOS 终端上查找受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 安装，这两个漏洞是 2026 年 10 月披露的无需认证 RCE。
为什么值得看：脚本按退出码区分存在漏洞 PHP 与同时运行 Web 服务的主机，便于在 RMM 中批量筛出需优先处置的终端。
Sploitus 利用聚合AI 评分5858 针对 PHP 内存分配缺陷 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 Check-PHP2Shell.ps1
GitHub 上公开了 PowerShell 脚本 Check-PHP2Shell.ps1，用于排查 PHP 中 CVE-2026-109618 与 CVE-2026-109619 两个内存分配缺陷的影响范围。
Exploit-DB 最新利用AI 评分5858 PHP2Shell（CVE-2026-109618）PHP 8.4.26 远程 RCE 利用脚本公开
Exploit-DB 公开 PHP2Shell（CVE-2026-109618）利用脚本，针对 PHP 8.4.26 与 mod_php prefork 环境实现远程 RCE。
Sploitus 利用聚合AI 评分5858 n8n CVE-2025-68613 表达式注入 RCE 的 TryHackMe 复现记录
作者在 TryHackMe 实验环境中复现了 n8n 工作流自动化平台的 CVE-2025-68613（CVSS 9.9），该漏洞影响 0.211.0 至 1.120.3，已在 1.120.4、1.121.1、1.122.0+ 修复。
Sploitus 利用聚合AI 评分5858 CVE-2019-11581 利用代码公开：Jira Server ContactAdministrators.jspa 的 Velocity 模板注入
Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。
Sploitus 利用聚合AI 评分5858 CVE-2022-39197 RCE 利用脚本改进版公开，附完整复现步骤
作者公开了基于 @its-arun 项目修改的 CVE-2022-39197 RCE 利用脚本，称原 frida 脚本无法按正常顺序查询数据，因此修改了 frida 脚本以修改进程名。
Sploitus 利用聚合AI 评分4747 RevCAT 公开 OpenCATS 0.9.4 及以下版本 RCE 漏洞 CVE-2021-41560 利用脚本
Sploitus 收录的 RevCAT 脚本针对 OpenCATS 0.9.4 及以下版本的文件上传校验缺陷，可导致远程代码执行（CVE-2021-41560）。脚本用法为 ./RevCAT.sh <target URL>，目标 URL 需指向 OpenCATS 安装根路径；原文建议受影响版本尽快应用补丁。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 与实验环境公开
安全研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和 Docker 实验环境，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分4848 PHP2ShellPOC2026 被动检测工具发布，评估 PHP CVE-2026-109618 与 CVE-2026-109619 暴露面
PHP2ShellPOC2026 是一个针对 PHP2Shell 漏洞类（CVE-2026-109618 与 CVE-2026-109619）的被动暴露分析工具，输入 URL 即可识别后端 PHP 解释器版本、是否低于所在分支的修复版本，以及 SAPI、CDN、WAF 对实际利用的影响。
Sploitus 利用聚合AI 评分6767 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 php2shell 公开
作者 Khalil Rabah（IBNM Engineering）公开 php2shell 检测脚本，用于判断给定 Docker 镜像或 PHP 二进制是否受 2026-10-20 披露、2026-10-21 由 PHP 修复的两个远程代码执行漏洞影响。
Sploitus 利用聚合精选AI 评分8888 php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619
php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
Sploitus 利用聚合同事件AI 评分7878 PHP multipart OOM bailout 损坏触发 PoC 公开，对应 CVE-2026-109618
研究者公开 CVE-2026-109618 的 PoC，可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit，触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器，prefork worker 在 bailout 后仍存活并继续响应请求。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分7777 GitLab Onigmo 整数溢出漏洞 CVE-2026-110264 的检测脚本公开
研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。
同一件事，精选收录的是《GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查》
Sploitus 利用聚合AI 评分6868 PHP2Shell 检测扩展发布：依据响应头判断 PHP 站点是否受 CVE-2026-109618 与 CVE-2026-109619 影响
作者发布 Chrome 与 Firefox 扩展 PHP2Shell Site Check，通过 X-Powered-By、Server、Set-Cookie 等响应头判断站点 PHP 版本是否低于修复版本 8.5.12、8.4.27、8.3.36 与 8.2.35，从而提示 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）风险。
Sploitus 利用聚合AI 评分6060 Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 的复现与利用分析
作者公开了 CVE-2026-111497 的复现仓库，该漏洞位于 Node.js 内置 Brotli 解码器 BrotliDecoderDecompressStream 的流式路径，向 BrotliDecoderState.buffer.u8 拷贝尾部数据时缺少长度校验，影响 Node 22.x 搭配未修复的 libbrotlidec 1.2.0。
Sploitus 利用聚合AI 评分6262 SpringBoot Actuator 敏感信息泄露与 JNDI RCE 复现工具
作者公开了 SpringBoot Actuator 的利用工具与复现流程，先通过 POST /env 写入 ${PID} 等占位符再请求 /refresh，让 Eureka 客户端把解析后的值带出到外部端口，从而读取被掩码的敏感配置。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
Sploitus 利用聚合AI 评分2828 CVE-2018-15133：Laravel Framework 5.6.x 反序列化 RCE 漏洞复现环境
一个可复现的 Docker 实验环境被公开，用于演示 Laravel Framework 5.6.x 中的 CVE-2018-15133——在已知 APP_KEY 时通过 token 反序列化实现 RCE。
Sploitus 利用聚合AI 评分5858 Moodle CVE-2021-36394 利用代码公开，可改管理员密码并执行任意函数
GitHub 项目 dinhbaouit/CVE-2021-36394 公开了针对 Moodle CVE-2021-36394 的利用代码，可先通过自定义代码把管理员密码改为指定值，再执行 CVE2021-36394_RCE.php 调用任意函数。项目附有演示视频与作者博客链接。
Sploitus 利用聚合AI 评分4040 ActiveMQ_putshell：CVE-2016-3088 利用工具直接获取 webshell
公开的 ActiveMQ_putshell 利用脚本针对 CVE-2016-3088，可直接获取 webshell。用法为 python3 ActiveMQ_putshell.py -u url，指定目标 URL 即可运行。
Sploitus 利用聚合AI 评分2020 CVE-2019-0708 利用程序（exp）在 Sploitus 聚合出现
Sploitus 利用聚合收录了 CVE-2019-0708 的利用程序（exp）。该条目除产品名称与商标归属声明外未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
Sploitus 利用聚合AI 评分5050 CVE-2024-21413 Microsoft Outlook Moniker Link 漏洞复现与检测
作者公开了对 CVE-2024-21413（Microsoft Outlook Moniker Link）的动手复现记录，该漏洞可绕过 Protected View，通过 SMB 认证泄露 Windows NetNTLMv2 凭据，CVSS 9.8。
Sploitus 利用聚合精选AI 评分7575 php2shell 漏洞 Nuclei 检测模板发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
GitHub 用户发布 php2shell 的 Nuclei 检测模板，用于发现受 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 请求处理免认证 RCE 漏洞影响的安装。
为什么值得看：模板只按版本比对检测，并说明发行版回补版本号不变会导致漏报，可作为部署自查的参考。
Sploitus 利用聚合精选AI 评分8888 php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
GitHub 安全公告库 (GHSA)精选AI 评分5858 GitPython 子模块 .git 路径校验滞后导致 RCE，PoC 已公开
GitHub 安全公告 GHSA-83vg-56qc-22m7 指出 GitPython 的 create_submodule 在拒绝 .git 路径之前就已把子模块克隆进仓库的 .git 目录。
为什么值得看：公告给出了可复现的 PoC 与逐行调用栈，说明校验发生在克隆落盘之后，可据此判断自身调用路径是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行
Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。
为什么值得看：披露者给出可复现的 MPO 上传路径与 10/10 成功标记，说明多帧模式切换导致的越界写可落到命令执行。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow JPEG 编码器堆缓冲区溢出：ICC 填满缓冲区后写 COM 注释越界
Pillow 的 JPEG 编码器 ImagingJpegEncode() 在 src/libImaging/JpegEncode.c:330 写 COM 注释前不检查剩余空间，当 65498 字节 ICC profile 恰好填满 65536 字节缓冲区时，注释和整个压缩图像被写到堆缓冲区之外，进程以 SIGSEGV 或 glibc 堆错误终止。
为什么值得看：披露给出可运行的复现脚本与补丁，说明默认保存路径下 ICC 恰好填满缓冲区即触发越界写。
Sploitus 利用聚合同事件AI 评分8888 php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码
GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合AI 评分5858 CVE-2024-46506 的独立 Python 利用脚本发布
作者发布了 CVE-2024-46506 的独立 Python 实现，原因是此前只能找到 Metasploit 模块，需要一个不依赖完整 Metasploit Framework 的轻量可移植版本。脚本声明仅用于教育目的与授权安全测试，漏洞技术细节参见 Rhino Security Labs 关于 NetAlertX RCE 的研究。
Sploitus 利用聚合AI 评分5858 PHP2Shell 公开 CVE-2026-109618/109619 免认证 RCE 利用脚本
作者 VandaTheGod 公开 PHP2Shell 自动化利用脚本，针对 CVE-2026-109618 与 CVE-2026-109619，利用不同目录下 session.serialize_handler 配置不一致配合 session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合同事件AI 评分7878 React CVE-2025-55182 靶场与利用请求公开
Sploitus 收录了 GitHub 仓库 alexandre-briongos-wavestone/react-cve-2025-55182-lab，提供 React CVE-2025-55182 的 Docker 靶场搭建步骤与一条完整 curl 利用请求。
同一件事，精选收录的是《React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具》
Sploitus 利用聚合精选AI 评分8888 PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 利用聚合精选AI 评分7575 LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
为什么值得看：披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。
Sploitus 利用聚合AI 评分4242 CVE-2023-46818 ISPConfig 认证后 PHP 代码注入利用脚本
公开的 Python 利用脚本针对 ISPConfig 3.2.11 及更早版本，利用 /admin/language_edit.php 的 records POST 参数未正确过滤，注入并执行任意 PHP 代码。攻击需已认证管理员权限，脚本可登录、获取 CSRF 令牌并写入 shell，示例中取得 root 权限。漏洞由 Egidio Romano 发现。
Sploitus 利用聚合精选AI 评分7272 php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。