PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者 Ahmed Sultan（0x4148）公开 PHP2Shell 实验环境与 PoC 脚本，用于复现 PHP session.upload_progress 中的 Use-After-Free 问题 CVE-2026-109618 与 CVE-2026-109619，测试环境为 PHP 8.4.4 FPM（Debian Bookworm）。
全部漏洞动态
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分6060 PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-grpc CVE-2026-85315 异常信息泄露的 PoC 复现
有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC，演示 gRPC consumer 路由失败时异常消息被写入传给客户端的 Status description，从而泄露类名、路径、主机名和连接信息（CWE-209）。
Sploitus 利用聚合精选AI 评分8888 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 的公开利用脚本
Sploitus 收录了针对 BeyondTrust Remote Support ≤ 26.2.3 的认证绕过漏洞 CVE-2026-102764 的利用脚本，CVSS v3.1 评分 9.8，CWE-290，文中标注为 Active Exploitation（CISA BOD 26-04）。
为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。
Infosecurity MagazineAI 评分4040 威尔士儿童数据泄露：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件谴责 Ogi Networks 与 Data Cymru，攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB 数据，涉及 3300 人的个人信息，多数为儿童。
Tenable 安全博客精选AI 评分8888 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已现早期攻击
PHP 安全团队将于 2026 年 10 月 21 日 14:00 UTC 紧急发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者均被评为 CVSSv4.0 9.2，公开报道称均为远程代码执行。
为什么值得看：汇总了补丁发布前各方的版本推测、暴露面估算与 Cloudflare 的临时 WAF 规则，便于在官方通告前先评估自身风险。
Sploitus 利用聚合AI 评分5858 针对 REvil 勒索软件 Kaseya 供应链攻击的 DFIR 资源汇总
Sophos 与 Huntress Labs 发现，面向 MSP 的远程管理厂商 Kaseya 遭入侵，并被用于投递供应链勒索攻击，瑞典 CoOp 超市连锁因此临时关闭 800 家门店。相关方在 GitHub 上提供了取证分析与报告、恶意样本及反编译样本、感染系统流量 PCAP、IOC 与 Yara 规则、配置与勒索信，以及感染系统的完整磁盘镜像等资源，供 DFIR 人员响应时使用。
Sploitus 利用聚合AI 评分7070 研究者公开 CVE-2026-1731 盲 RCE PoC，影响 Privileged Remote Access 24.3.4 及以下版本
研究者发布 CVE-2026-1731 的盲 RCE PoC，用 Rust 编写，可通过 cargo build --release 编译后以 --targets 与 --command 参数批量执行命令。
Sploitus 利用聚合AI 评分3030 Python 利用脚本针对 WordPress File Manager 插件 CVE-2020-25213 的演示
针对 WordPress File Manager（wp-file-manager）插件 6.9 之前版本的 CVE-2020-25213 利用脚本公开，攻击者可远程上传并执行任意 PHP 代码。
Sploitus 利用聚合AI 评分4848 CVE-2019-13024 利用代码公开，涉及 init_script 与 nagios_bin 参数
Sploitus 聚合的利用条目公开了 CVE-2019-13024 的利用方式，入口为 init_script 参数，请求路径为 /main.get.php?p=60901。条目称 init_script 参数可让攻击者向数据库插入任意命令，nagios_bin 参数用于携带随后被执行的 payload。
Sploitus 利用聚合AI 评分5858 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
Sploitus 利用聚合AI 评分3636 CVE-2026-40003：ZXIC/Sanechips ZX297520V3 SoC BootROM 任意内存写入漏洞 PoC 公开
研究人员公开了 ZXIC/Sanechips ZX297520V3 SoC BootROM 中 CVE-2026-40003（代号 Joselito）任意内存写入漏洞的 PoC。
Sploitus 利用聚合AI 评分3030 CVE-2026-25769：Wazuh 远程代码执行漏洞利用
CVE-2026-25769 是 Wazuh 开源安全平台中的严重远程代码执行（RCE）漏洞。Wazuh 被企业广泛用作 SIEM 与 XDR 解决方案，该漏洞的利用代码已在 Sploitus 聚合中出现。
Patchstack WordPress 漏洞库同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个可导致免认证远程代码执行的漏洞，PHP 安全团队对两者评级均为 Critical（CVSS v4.0 9.2）。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
CSO OnlineAI 评分2222 攻击者滥用云服务入侵企业的 14 种方式：从 Google Sheets 到 OpenAI API 的 C2 隐匿
攻击者正转向“living off the cloud”，滥用 Google Sheets、OpenAI Assistants API、Microsoft Graph API 等可信云服务承载 C2 通信，以混入正常业务流量、绕过基于域名信誉和静态黑名单的防御。
Sploitus 利用聚合AI 评分6060 针对 CVE-2026-21509 的 Office OLE 绕过教育性 PoC 发布
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
Sploitus 利用聚合AI 评分3636 CVE-2021-25641 PoC：Apache Dubbo 2.7.3 及以下版本反序列化 RCE
公开的 PoC 代码针对 Apache/Alibaba Dubbo 2.7.3 及以下版本，利用不可信数据反序列化实现 RCE，影响范围延伸至 2.7.6 及以下版本。该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。
Sploitus 利用聚合精选AI 评分7878 针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
Sploitus 利用聚合AI 评分2828 CVE-2020-14974：IObitUnlocker 1.1.2 驱动漏洞 PoC
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分4747 CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Sploitus 利用聚合AI 评分2222 CVE Simulation Lab 开源：用 Docker/QEMU 复现 CVE-2021-41773 等漏洞
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
Sploitus 利用聚合AI 评分3434 针对 CVE-2026-109618 的 PHP 资产清点与利用检测工具包（php2shell triage）
在 CVE-2026-109618 与 CVE-2026-109619 仍处于 RESERVED、根因与影响版本均未公布的情况下，php2shell triage 工具包转向 PHP 资产清点与利用检测。
Sploitus 利用聚合AI 评分4343 libsoup 的 CVE-2026-77680 HTTP Range 头处理算法复杂度漏洞利用
针对 libsoup HTTP Range 头合并逻辑的 CVE-2026-77680 利用代码公开，该漏洞为 CWE-407 算法复杂度缺陷，CVSS v3.1 评分 5.3，仅影响可用性。
Sploitus 利用聚合AI 评分5858 php2shell-scan 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的可达性
php2shell-scan 发布，用于检测 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可达性与变更，两个漏洞 CVSS v4.0 评分 9.2，2026-10-20 披露，修复时间为 2026-10-21 14:00 UTC。
Security AffairsAI 评分3636 Citizen Lab 确认塞尔维亚大学校长 iPhone 遭 NSO Pegasus 零点击攻击，距提前选举仅六天
Citizen Lab 与 SHARE Foundation 合作，以高置信度确认贝尔格莱德大学校长 Vladan Đokić 的 iPhone 在 2026 年遭 NSO Group 的 Pegasus 间谍软件感染，攻击使用零点击利用，受害者无需任何操作。
Sploitus 利用聚合AI 评分4242 DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
该项目提供最小化 C++ 实现，用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径，未做武器化利用。
Sploitus 利用聚合AI 评分5858 Sploitus 收录 CVE-2024-38856 利用脚本与 Nuclei 模板
Sploitus 收录了名为 CVE-2024-38856-EXP 的 GitHub 项目，页面给出 bash 脚本用法 CVE-2024-23692.sh <url> <command> 以及 nuclei -list target.txt -t CVE-2024-23692.yaml 的批量检测命令。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分00 MEGALODON exploit
该页面仅列出名为 MEGALODON exploit 的利用条目，未提供受影响产品、版本区间、漏洞编号、CVSS 分数或利用状态等具体信息，正文仅为商标与品牌归属声明。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress 堆 UAF（CVE-2026-109618 / CVE-2026-109619）检测规则仓库发布
php-uploadprogress-waf 仓库发布了针对 PHP session.upload_progress 堆 use-after-free 漏洞对（CVE-2026-109618 / CVE-2026-109619）的防御检测规则，仓库只包含检测与缓解内容，不含利用代码。
Sploitus 利用聚合AI 评分2222 审计称 CVE-2026-109618/CVE-2026-109619 的 PHP session.upload_progress UAF 并不存在
针对 CVE-2026-109618 与 CVE-2026-109619 声称的 PHP session.upload_progress 释放后使用（UAF），审计结论是该漏洞在已发布 PHP 中并不存在。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 发布 USN-8944-2：ca-certificates 移除 emSign ECC Root CA - G3 与 Comodo AAA Services root 证书
Ubuntu 发布 USN-8944-2，为 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS 更新 ca-certificates，移除“emSign ECC Root CA - G3”和“Comodo AAA Services root”两张 CA 证书。
Sploitus 利用聚合AI 评分88 HackVault 攻防技巧容器仓库
HackVault 是一个用于存放攻防技巧的容器仓库，作者称会持续更新新的内容，更多信息可查看其 Wiki 部分。原文未提及具体漏洞编号、受影响产品或版本信息。
Sploitus 利用聚合精选AI 评分7878 GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Sploitus 利用聚合AI 评分4848 基于 weblogic_cmd 的 CVE-2020-2883 PoC 与两条反序列化 gadget 链
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。