研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
php2shell-scan 发布，用于检测 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可达性与变更，两个漏洞 CVSS v4.0 评分 9.2，2026-10-20 披露，修复时间为 2026-10-21 14:00 UTC。
Sploitus 收录了名为 CVE-2024-38856-EXP 的 GitHub 项目，页面给出 bash 脚本用法 CVE-2024-23692.sh <url> <command> 以及 nuclei -list target.txt -t CVE-2024-23692.yaml 的批量检测命令。
php-uploadprogress-waf 仓库发布了针对 PHP session.upload_progress 堆 use-after-free 漏洞对（CVE-2026-109618 / CVE-2026-109619）的防御检测规则，仓库只包含检测与缓解内容，不含利用代码。
针对 CVE-2026-109618 与 CVE-2026-109619 声称的 PHP session.upload_progress 释放后使用（UAF），审计结论是该漏洞在已发布 PHP 中并不存在。
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走：先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID，再访问 /menu/ss 修复会话，最后请求 /menu/stc 获取 rand_key。
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
php2shell-lab 是一个离线实验环境，用于安全分析 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 PHP2Shell）的不可信 PoC，并将观察结果转化为 YARA / Sigma / Suricata 检测内容。
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
PHP 修复了 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，可导致无需认证的远程代码执行，Cloudflare 已报告针对这两个漏洞的攻击流量，包括试图绕过其防护的尝试。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
PHP 警告计划紧急发布 2 个补丁，背景是有关 PHP2Shell 利用程序可在 PHP 站点远程执行代码的未经证实报告。目前该利用报告尚未得到确认，补丁的具体版本与修复范围也未公布。
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
Sploitus 收录了 GitHub 上的 CVE-2021-21972 利用脚本，针对 VMware vCenter Server 远程代码执行漏洞，用法为 `Python CVE-2021-21972.py urls.txt`，逐行读取 URL 并将存在漏洞的地址输出到 vul.txt。
7kbstorm 发布 7kbscan-WebLogic_CNVD_C_2019_48814，针对 WebLogic 的 CNVD-C-2019_48814（CVE-2017-10271）进行扫描。该工具以利用脚本形式在 Sploitus 聚合中公开，正文未披露受影响版本区间、利用条件与修复信息。
Sploitus 收录了 CVE-2020-14882_ALL 综合利用工具，支持命令回显、批量回显执行，以及通过外部 xml 文件实现无回显命令执行。
Sploitus 收录了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口构造 multipart/form-data 请求上传文件，并给出上传后访问 uploadedFiles 路径的地址。
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
GitHub 上公开了名为 MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK（CVE-2026-39987）的 PoC 安全研究项目，聚焦 Marimo 的一条严重 RCE 路径及关联的 NKAbuse 载荷流程。该框架整合 Python 利用程序、JavaScript 载荷与 Ruby C2 组件，用于演示利用流程、僵尸网络行为与命令协同。
launch-editor 在 Windows 上存在因参数转义不当导致的任意代码执行漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
sanitize-html 被披露存在任意脚本执行漏洞，攻击者可借助带命名空间前缀的 SVG 动画元素绕过过滤。该漏洞影响 sanitize-html 的输入净化逻辑，具体受影响版本区间与修复版本尚未在通告中给出。
virtualenv 的脚本启动器因解释器路径引号处理不当，存在任意代码执行风险。该漏洞影响 virtualenv 生成的启动脚本，攻击者可借特制路径触发代码执行。目前 Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。