ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
Sophos CTU 与 Sophos Labs 披露，BRONZE SANDCASTLE 利用 Sandboxie、Java、Krita、NVDA、LINE 和 Sysinternals 工具等合法 Windows 程序进行 DLL 侧加载。
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Kaspersky 披露 Lazarus Group 针对韩国的 Operation FlashHole 攻击活动，最早证据可追溯至 2025 年 7 月，至少影响软件、建筑和有线通信设备制造三个行业。
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
一种名为 ModuleShifting 的进程注入技术被公开，它是 Module Stomping 与 Module Overloading 的隐蔽变体，用 Python ctypes 实现，可经 Pyramid 在内存中执行而无需编译加载器。
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
launch-editor 在 Windows 上存在因参数转义不当导致的任意代码执行漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
Sploitus 利用聚合收录了 CVE-2024-4577 的利用条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Siemens Software Center 存在非受控搜索路径元素漏洞，已认证的本地攻击者可将特制 DLL 放入应用搜索的目录，从而以受影响应用权限执行任意代码。
针对 MS Edge 的 CVE-2019-0567 概念验证代码已公开，代码由 Connor McGarr 编写并调整以在 Windows 10 build 15063.483 上运行。该 PoC 作为学习浏览器漏洞利用与迁移的练习，配套 shell2js.py 脚本可将 msfvemon C payload 转换为 JavaScript payload 格式，并附有演示视频。
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。
研究人员公开了 Acer NitroSense 与 PredatorSense 3.x 中 PSSvc 服务提权漏洞 CVE-2026-8069 的复现过程，本地已认证用户可借命名管道命令 0x0007 以 NT AUTHORITY\SYSTEM 启动任意可执行文件。
GitHub 上公开了 CVE-2024-32002 的利用脚本，通过 git config 开启 protocol.file.allow 与 core.symlinks。
美国司法部周一宣布，40 岁尼日利亚籍男子 Chukwuemeka Victor Amachukwu 因 2019 至 2023 年间入侵美国税务申报企业、提交虚假税表并实施不存在的投资诈骗，被判处 8 年监禁。
GitHub 安全公告指出，launch-editor 在把传入路径交给编辑器命令前会调用 fs.existsSync(fileName) 做检查，而在 Windows 上，攻击者可以用以 \\..:line:column 结尾的构造路径绕过该检查，从而不再需要预先放置恶意文件名。
launch-editor 的 escapeCmdArgs() 在 Windows 上未转义 `%`，当环境变量含恶意值时可能导致内容被执行。受影响需同时满足：用户使用 Windows、攻击者可放置含 `&` 或 `%` 的恶意文件名，并能注入恶意环境变量或为该文件添加 NTFS 备用数据流。
微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。
GitHub 项目 fa-rrel/CVE-2024-4577-RCE 公开了针对 PHP CGI 参数注入漏洞 CVE-2024-4577 的 PoC 与扫描脚本，可检测目标并投放反弹 shell。
Symantec 研究人员称，与俄罗斯 GRU 关联的 APT28（又称 Swallowtail、Fancy Bear、Forest Blizzard）近几个月入侵了北约国家的两家国防企业和一家执法机构，目标包括一家海军造船厂、一家军用飞机发动机制造商。
名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
Certipy 是用于枚举和利用 Active Directory 证书服务（AD CS）的攻击与防御工具集，支持检测并利用 ESC1–ESC17 全部已知攻击路径。