php2shell-poc 公开 PHP 会话上传进度 RCE 漏洞 CVE-2026-109618 利用脚本
Ghxstsec 发布 php2shell-poc，针对 PHP 引擎 session.upload_progress 的 CVE-2026-109618 提供远程代码执行利用脚本，通过竞态、HashTable 析构与 149 元素堆喷覆盖 zend_call_function 等函数指针并跳转到 system()。
#内存破坏
Sploitus 利用聚合AI 评分6868 Sploitus 利用聚合同事件AI 评分8888 PHP 8.5.12/8.4.27/8.3.36/8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与复现记录
PHP 于 21-oct-2026 14:00 UTC 发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复两个无需认证的 RCE，CVE-2026-109618 对应 GHSA-w8hw-w9fx-j79w 的 OOM corruption。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP-FPM 利用链
php2shell 工具包公开了 CVE-2026-109618 与 CVE-2026-109619 的利用代码与检测模板，作者称全部内容已在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中执行验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 利用链及检测模板
php2shell 工具包针对 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM/longjmp 内存破坏）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，陈旧全局状态）公开了可运行的利用代码与检测模板，作者称全部在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本 php2shell-probe.py
php2shell-probe.py 是针对 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本，用于确认自身 PHP 应用能否触达 OOM 阈值，不执行利用。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 差分复现环境并复核公开 PoC
php2shell-lab 发布针对 CVE-2026-109618 与 CVE-2026-109619 的差分复现环境，同一触发请求在 PHP 8.4.26 上导致进程崩溃，在 8.4.27 上无影响。
Sploitus 利用聚合AI 评分5858 Windows Server 2022 RDP 未初始化指针漏洞 CVE-2026-56190 的 PoC 分析
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
Sploitus 利用聚合精选AI 评分7878 PHP2SHELL 实验复现 CVE-2026-109619 并验证公开 PoC 未达成代码执行
PHP2SHELL 发布隔离 Docker 实验，复现 2026 年 10 月 21 日披露的 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4 均为 9.2，对应 GHSA-w8hw-w9fx-j79w 与 GHSA-6wmf-4rv5-p3rp。
为什么值得看：作者用隔离 Docker 实验复现 CVE-2026-109619，并指出公开 PoC 未达成代码执行，为判断该漏洞真实可达性提供了对照实验。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与补丁校验工具
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
GitHub 安全公告库 (GHSA)AI 评分3636 pypdf 修复多过滤器流导致内存占用过大的漏洞
pypdf 修复了多过滤器流导致内存占用过大的问题，攻击者可构造 PDF 触发大量内存消耗，需访问带有大量过滤器或经多个过滤器传递大量数据的流。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4173 的改动作为规避方案。
Ubuntu 安全公告 (USN)AI 评分2828 USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）
Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。
Sploitus 利用聚合精选AI 评分8888 PHP 反序列化 UAF 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
研究者公开 php2shell-poc，利用 PHP 中 Serializable::unserialize() 未加 serialize_lock 导致的 var_hash 释放后重用（UAF）实现 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 的 PoC
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 分析 CVE-2026-109618 与 CVE-2026-109619 并发布检测脚本
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Sploitus 利用聚合同事件AI 评分7575 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618/109619 公开 PoC
研究者公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC，两者均为 PHP session.upload_progress 处理中的释放后重用，影响未打补丁的 PHP 8.x，最终可伪造 zend_call_function 调用 system() 执行命令，CVSS 3.1 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6060 PHP2SHELL 公开 CVE-2026-109618 与 CVE-2026-109619 的 RCE PoC
ULTRADEFENSE LAB 的 Karim BOUDRA 公开 PHP2SHELL PoC，针对 PHP 8.5.11 中 unserialize() 的 C: Serializable 与 E: enum-autoload 两条分支，对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分8080 PHP CVE-2026-109618/CVE-2026-109619 的临时缓解措施与利用机制说明
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Sploitus 利用聚合同事件AI 评分8585 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 会话上传进度 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5050 公开 PHP session.upload_progress UAF 验证框架，疑对应 CVE-2026-109618 与 CVE-2026-109619
GitHub 上公开了名为 php-up-2026 的 PHP session.upload_progress UAF 验证框架，作者称其对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合同事件AI 评分7878 PHP 8.5.11 session.upload_progress 跨请求 UAF 漏洞 CVE-2026-109619 复现
研究者公开了 PHP 8.5.11 中 CVE-2026-109619 的独立复现与根因分析，该漏洞是 session.upload_progress 回调在 PHP_RINIT 重置 BG(unserialize) 之前执行导致的跨请求 use-after-free。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8080 php2shell 公开 PHP 核心 CVE-2026-109618 与 CVE-2026-109619 的 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 PHP 解释器 UAF 漏洞 CVE-2026-109619 的非破坏性版本检测脚本
研究者发布 CVE-2026-109619（对应 GHSA-6wmf-4rv5-p3rp，PHP 解释器中的 use-after-free，CVSS 9.2）的非破坏性检测脚本，仅通过 Server、X-Powered-By 响应头或暴露的 phpinfo 识别 PHP 版本并与修复阈值比对，不发送内存破坏 payload、不触发崩溃。
Sploitus 利用聚合AI 评分5858 PHP CVE-2026-109618 非破坏性受影响版本检测工具发布
作者发布针对 PHP CVE-2026-109618（GHSA-w8hw-w9fx-j79w）的非破坏性受影响版本检测工具，该漏洞是 PHP 请求启动阶段 OOM 处理（longjmp）中的 use-after-free，可导致 RCE，CVSS 9.2。
Sploitus 利用聚合AI 评分6060 php2shell 发布 CVE-2026-109618 与 CVE-2026-109619 本地验证环境
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 的本地条件验证脚本，用于在 PHP 8.4.4 与已修复的 8.4.27 上确认漏洞行为与补丁差异。
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Cybersecurity Dive同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞
PHP 开发者周三发布紧急更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，并建议所有 PHP 用户立即升级。这两个漏洞源于 PHP 处理 HTTP 请求出错时的内存释放问题，攻击者可借此使进程崩溃、泄露敏感信息或执行代码；Wiz 与 Calif 发现漏洞，后者使用 OpenAI 的 GPT-5.6 Sol 模型。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618/CVE-2026-109619 的 Python PoC
php2shell 项目公开了针对 PHP session.upload_progress 问题的 Python PoC，覆盖 CVE-2026-109618 与 CVE-2026-109619，厂商评级 CVSS 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-check 发布：本地自检 PHP CVE-2026-109618 / CVE-2026-109619 暴露情况
php2shell-check 是一个针对 PHP session.upload_progress use-after-free（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的本地暴露自检工具，只在自己拥有的主机上运行，不做利用。
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及实验环境
php2shell 项目公开了 PHP 核心两个堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分8585 PHP CVE-2026-109618/109619 免认证 RCE 的临时缓解配置指南
针对 PHP 计划修复的 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，免认证 RCE），该文档给出在官方补丁发布前关闭 session.upload_progress 的临时缓解步骤。
为什么值得看：材料在官方补丁发布前给出针对 PHP 多版本与面板环境的临时缓解操作，可作应急配置参考。
Sploitus 利用聚合AI 评分2222 NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）
NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。
Security Affairs同事件AI 评分7878 PHP 预告修复两个 CVSS v4.0 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全更新，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，但尚未公布受影响版本与修复版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Sploitus 利用聚合AI 评分5858 php2shell-watch 发布：检测 CVE-2026-109618 与 CVE-2026-109619 利用痕迹的 PHP-FPM 监控脚本
作者发布 php2shell-watch，一个面向 PHP-FPM 服务器的 cron 定时监控脚本，用于在等待 CVE-2026-109618 与 CVE-2026-109619（php2shell）修复版本期间发现利用痕迹。
Sploitus 利用聚合精选AI 评分8585 php2shell 检测工具发布，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用尝试
php2shell-detect 发布一套只读离线检测工具，用于识别针对 PHP 的 session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5）的利用尝试。
为什么值得看：公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。
Sploitus 利用聚合AI 评分5858 研究者公开 PHP session.upload_progress UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具
Aung Myat Thu（w01f）发布 Python 3 编写的 PoC 研究工具，针对 PHP session.upload_progress 的两个 use-after-free 变体 CVE-2026-109618 与 CVE-2026-109619，问题源于 multipart 上传进度更新时的过期引用，在受影响条件下内存破坏可能导致进程崩溃或远程代码执行。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验环境
php2shell-lab 发布 CVE-2026-109618 与 CVE-2026-109619 的本地实验环境，仅限 127.0.0.1 目标，用于演示与修复验证。
Sploitus 利用聚合AI 评分7070 PHP Serializable var_hash UAF 到 RCE 的复现与适配 EXP 公开
作者公开了 PHP unserialize() 中 Serializable 接口 var_hash 释放后使用（UAF）问题的复现与适配版 EXP，并在 Ubuntu 24.04 官方 apt PHP 8.3.6（NTS x86_64）上完成从 UAF 到 RCE 的全流程验证，伪造 Closure 调用 zif_system 执行命令。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者 Ahmed Sultan（0x4148）公开 PHP2Shell 实验环境与 PoC 脚本，用于复现 PHP session.upload_progress 中的 Use-After-Free 问题 CVE-2026-109618 与 CVE-2026-109619，测试环境为 PHP 8.4.4 FPM（Debian Bookworm）。