针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
php2shell-check 是一个只读检查工具，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，二者均为 PHP 运行时本身的免认证 RCE。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
GitHub 上出现 PHP2Shell Vendor Watch 单页看板，用于跟踪受 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 影响的厂商与软件，这两个漏洞已在 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
ZeroHack 公开 php2shell 利用框架与 Docker 靶场，针对 PHP 核心 ext/session/session.c 中 session.upload_progress 的 Use-After-Free 与 handler confusion 问题，宣称可实现免认证 RCE。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
Sploitus 收录的 PHP2Shell 是一套售价 20 美元的 PHP 审计与利用工具，宣称可自动完成 dork 搜索、版本探测，并串联 CVE-2026-109618 与 CVE-2026-109619 直至命令执行。
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
一份合并源码补丁将官方 PHP 7.4 EOL 缓解措施适配到 PHP 7.0.33，用于修复 CVE-2026-109618 与 CVE-2026-109619，涉及 17 个源文件。该补丁为未经认证的评估候选，非生产部署或完整安全认证，需整体应用。验证记录显示 22/22 项行为检查通过，4,317 项回归测试无新增失败，但未进行完整 RCE 利用验证与生产应用测试。
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
php2shell-poc 公开了针对 CVE-2026-109618（PHP session.upload_progress OOM 内存破坏，CVSS 9.2）的远程利用代码，整条链在 PHP 请求启动阶段完成，无需认证且与应用代码无关。
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。
有人公开了 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC，包含本地模拟和可部署 DAG 两种模式。
PHP2Shell 项目公开 CVE-2026-109618 的成因分析与被动检测模板，该漏洞是 PHP 核心请求体解析器中的免认证释放后重用（CWE-416），CVSS 4.0 评分 9.2，可导致远程代码执行。
为什么值得看：披露 PHP 核心请求体解析器的释放后重用成因，并给出被动版本检测模板与修复版本区间。
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Securin 公开了 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的“我是否受影响”检测页，用户输入域名或 URL 后。
针对 PHP 核心两个可导致未授权远程代码执行（RCE）的漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，PHP 于 2026 年 10 月 21 日披露），该项目发布三套检测工具。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
社区发布 PHP2Shell Exposure Accelerator，一款部署在自有 Azure 订阅中的只读工具，用于排查 PHP 工作负载是否落在 CVE-2026-109618 / CVE-2026-109619 的受影响版本表中并生成修复优先级计划。
作者发布面向已停止支持的 PHP 7.3.33 的非官方补丁，把 PHP 安全团队为 7.4 提供的最小回移（php-src 分支 PHP-7.4-CVE-2026-109618-109619，commit 712e60f9edfd03f0960fc4fc3c2c375f42b90aa2）移植到 7.3.33，上游并未为 7.3 提供修复。
作者发布免费脚本 check.sh，用于检测服务器上的 PHP 是否受 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）影响，这两个漏洞可让攻击者在无需密码的情况下接管服务器。
为什么值得看：脚本可逐项列出服务器上的 PHP 部署并给出 PASS、VULNERABLE 等结论，便于运维自查是否受 PHP2Shell 影响。
作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。
为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。
研究者发布 php2shell_scanner，用于非破坏性评估 PHP 部署是否暴露于 CVE-2026-109619（CVSS 9.2，CWE-416 / CWE-824 / CWE-755，通告 GHSA-6wmf-4rv5-p3rp），该漏洞为陈旧全局状态与释放后使用导致的免认证 RCE。
GitHub 上的 PHP2Shell Remediation Guide 仓库公开了针对 CVE-2026-109618 与 CVE-2026-109619 的处置材料，称这两个 PHP 引擎漏洞可导致免认证远程代码执行。
为什么值得看：仓库把 PHP2Shell 两个漏洞的审计脚本、检测规则与修复版本整理成可直接取用的处置材料。
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
GitHub 项目 php2shell-poc 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，两个漏洞均为 CVSS 9.2，分别对应 OOM 破坏导致的 RCE 和跨请求全局状态残留导致的 RCE，修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
php2shell-lab 公开了针对 PHP 请求生命周期两个漏洞的独立实验环境与利用代码，CVE-2026-109618 为 OOM 破坏导致的 RCE，CVE-2026-109619 为陈旧全局状态导致的 RCE，均无需认证、仅走 HTTP。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 收录了名为 DarkReplica 的利用程序，对应 Redis 的 CVE-2026-23631，属于认证后 RCE。条目同时给出 zeroday.cloud 上的完整技术分析链接 https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica。
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。