CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
全部漏洞动态
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合AI 评分1212 Linset 无线钓鱼攻击工具利用说明
名为 Linset 的项目以教育用途为名，演示了针对无线网络的钓鱼攻击流程：扫描网络、抓取握手包、架设仿冒原网络的 FakeAP 并配 DHCP 与 DNS 服务器，将请求重定向到托管仿冒登录页的 Web 服务，再对目标网络全部用户发起去认证，诱导其连接 FakeAP 输入密码，密码校验正确后攻击停止。该工具依赖多项外部组件，并需保留 negative channel 补丁才能正常实施攻击。
Sploitus 利用聚合AI 评分5858 InstaWP Connect WordPress 插件 CVE-2024-2667 任意文件上传 PoC 公开
公开的 PoC 脚本针对 WordPress 插件 InstaWP Connect – 1-click WP Staging & Migration 的 CVE-2024-2667，该插件 0.1.0.22 及之前所有版本因 REST API 端点 /wp-json/instawp-connect/v1/config 文件校验不足，可被未认证攻击者上传任意文件。
Sploitus 利用聚合AI 评分4242 TongDa 文件包含与文件上传组合导致 RCE 的利用脚本
公开的 TongDa-RCE 利用脚本将文件包含与文件上传组合，可实现远程 RCE。脚本提供两个用法：python3 tongda_rce.py target 执行远程利用，python3 tongda_shell.py target 获取 shell。原文未说明受影响版本区间与修复措施。
CSO Online同事件AI 评分7878 TeamUpdraft 凭证泄露后 WordPress 站点被植入恶意插件
攻击者利用 TeamUpdraft 安全事件中泄露的 UpdraftCentral 连接密钥，在受影响的 WordPress 站点上执行命令并安装恶意插件以建立持久访问。
同一件事，精选收录的是《UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件》
Infosecurity Magazine同事件AI 评分8080 CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构
美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。
Security Affairs同事件AI 评分7878 PHP 预告修复两个 CVSS v4.0 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全更新，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，但尚未公布受影响版本与修复版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Malwarebytes 博客AI 评分5858 Signal 通话库 RingRTC 修复 CVE-2026-113380 挂断后仍可收音问题
Signal 通话软件 RingRTC 被披露存在 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前的版本，另一通话参与者可压满内部事件队列，干扰挂断流程，从而在对方以为通话结束后继续听到音频。
Sploitus 利用聚合AI 评分5858 phpIpam CVE-2024-55187 免交互 RCE 的 PoC 与利用链披露
研究人员公开 phpIpam 漏洞 CVE-2024-55187 的利用链与 PoC 视频，CVSS 3.1 评分 9.1，向量为 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。
Sploitus 利用聚合精选AI 评分7575 ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619
ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
Sploitus 利用聚合AI 评分6060 CVE-2024-34470 利用代码公开：loader.php 免认证路径穿越
Sploitus 聚合到 CVE-2024-34470 的利用条目，入口为 /public/loader.php 的 path 查询参数。该文件未正确过滤文件与目录路径，攻击者无需认证即可读取服务器上的任意文件。
Sploitus 利用聚合AI 评分5858 php2shell-watch 发布：检测 CVE-2026-109618 与 CVE-2026-109619 利用痕迹的 PHP-FPM 监控脚本
作者发布 php2shell-watch，一个面向 PHP-FPM 服务器的 cron 定时监控脚本，用于在等待 CVE-2026-109618 与 CVE-2026-109619（php2shell）修复版本期间发现利用痕迹。
Sploitus 利用聚合精选AI 评分8585 php2shell 检测工具发布，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用尝试
php2shell-detect 发布一套只读离线检测工具，用于识别针对 PHP 的 session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5）的利用尝试。
为什么值得看：公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。
Sploitus 利用聚合AI 评分1515 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）PoC 即将发布
一个 GitHub 仓库正在为 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）开发 PoC，代码尚未公开，仓库称将很快发布。该仓库目前仅说明 PoC 仍在开发和测试中，未披露受影响产品与版本、漏洞类型及利用条件。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-23869 React2DoS 利用工具公开，含 PoC 与 Nuclei 模板
GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。
为什么值得看：公开的利用工具包含自动提取 Server Action ID 与 Nuclei 模板，可用于自查 Next.js 部署是否受该 DoS 影响。
Sploitus 利用聚合AI 评分00 Sploitus 利用聚合页面
该页面为 Sploitus 的利用聚合入口，正文仅包含商标与产品名称归属声明，未列出任何具体漏洞编号、受影响产品或版本区间。页面未提供漏洞类型、利用条件、CVSS 分数或修复信息。
Sploitus 利用聚合AI 评分5858 研究者公开 PHP session.upload_progress UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具
Aung Myat Thu（w01f）发布 Python 3 编写的 PoC 研究工具，针对 PHP session.upload_progress 的两个 use-after-free 变体 CVE-2026-109618 与 CVE-2026-109619，问题源于 multipart 上传进度更新时的过期引用，在受影响条件下内存破坏可能导致进程崩溃或远程代码执行。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验环境
php2shell-lab 发布 CVE-2026-109618 与 CVE-2026-109619 的本地实验环境，仅限 127.0.0.1 目标，用于演示与修复验证。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分2222 第三方归档冒用 CVE-2026-109618 / CVE-2026-109619 声称 PHP 利用，哈希校验不匹配
一份以 CVE-2026-109618 和 CVE-2026-109619 名义传播的第三方 PHP 包归档被公开检查，下载文件 SHA-256 与来源页面公布值不一致，原因未确定。归档解压后含 13 个文件，其中 3 个 `.debug` 文件为 x86-64 ELF，上游称是 LiteSpeed 调试符号但未经核实；检查未执行任何 Python 程序或利用代码。
Sploitus 利用聚合AI 评分7070 PHP Serializable var_hash UAF 到 RCE 的复现与适配 EXP 公开
作者公开了 PHP unserialize() 中 Serializable 接口 var_hash 释放后使用（UAF）问题的复现与适配版 EXP，并在 Ubuntu 24.04 官方 apt PHP 8.3.6（NTS x86_64）上完成从 UAF 到 RCE 的全流程验证，伪造 Closure 调用 zif_system 执行命令。
Sploitus 利用聚合AI 评分44 bileiwaf exploit
原文仅包含产品名称与商标归属的通用声明，未提供任何漏洞编号、受影响产品版本、漏洞类型或利用状态等信息，无法据此撰写具体摘要。
Sploitus 利用聚合AI 评分1212 open-ssh-user-enumeration 漏洞利用程序
聚合站收录了名为 open-ssh-user-enumeration 的漏洞利用程序，正文仅含品牌与产品名称的免责声明，未披露对应 CVE 编号、受影响 OpenSSH 版本区间、利用条件及 CVSS 分数。
Sploitus 利用聚合AI 评分00 antSword 利用程序
Sploitus 利用聚合收录了 antSword 的利用程序条目。原文未披露漏洞编号、受影响版本、利用条件及 CVSS 分数等具体信息。
Infosecurity Magazine同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 RCE 漏洞前，漏洞信息提前泄露
PHP 安全团队确认正在为 CVE-2026-109618 和 CVE-2026-109619 准备补丁，计划于 10 月 21 日 2pm GMT 发布，并将两个漏洞的严重等级定为 CVSS 9.2。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Cisco Talos 情报博客AI 评分3333 Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容
Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。
HackreadAI 评分5858 Sophos 披露 BRONZE SANDCASTLE 滥用 Sandboxie 等合法程序侧加载加密后门
Sophos CTU 与 Sophos Labs 披露，BRONZE SANDCASTLE 利用 Sandboxie、Java、Krita、NVDA、LINE 和 Sysinternals 工具等合法 Windows 程序进行 DLL 侧加载。
CSO Online同事件AI 评分7878 eMudhra 八个中间 CA 私钥泄露，Google 与 Mozilla 吊销相关证书
Google 与 Mozilla 吊销了印度数字信任服务商 eMudhra 运营的 8 个中间 CA 证书，原因是这些证书的私钥已泄露。Mozilla 在 10 月 17 日收到 Chrome Root Program 转交的报告后独立还原了全部私钥，确认密钥生成过程存在缺陷且利用门槛很低；其中 6 个中间证书用于 TLS，2 个用于代码签名。
同一件事，精选收录的是《eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销》
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分4242 CVE-2019-8451 漏洞利用
聚合条目给出 CVE-2019-8451 的漏洞利用（exploit）信息，正文仅含占位式代码片段，未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
Sploitus 利用聚合同事件AI 评分8080 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的利用工具包公开
GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3838 phphunt：检测 Apache + PHP 服务器入侵痕迹的只读脚本
开源项目 phphunt 发布两个只读脚本，用于检查 Apache + PHP 服务器是否留有被利用的痕迹。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者 Ahmed Sultan（0x4148）公开 PHP2Shell 实验环境与 PoC 脚本，用于复现 PHP session.upload_progress 中的 Use-After-Free 问题 CVE-2026-109618 与 CVE-2026-109619，测试环境为 PHP 8.4.4 FPM（Debian Bookworm）。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-grpc CVE-2026-85315 异常信息泄露的 PoC 复现
有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC，演示 gRPC consumer 路由失败时异常消息被写入传给客户端的 Status description，从而泄露类名、路径、主机名和连接信息（CWE-209）。