Amazon 报告称，PHP 的两个 RCE 漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）在 10 月 21 日补丁发布前四天就出现利用尝试，最早一次发生在 10 月 17 日、来自商业匿名化网络并针对蜜罐。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
作者发布 php2shell F5 WAF Tools，用于验证 F5 BIG-IP Advanced WAF 对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防护配置是否生效。
为什么值得看：工具把 PHP 两个漏洞的 WAF 签名校验与攻击请求测试打包成可运行脚本，便于在升级前验证 BIG-IP 防护是否生效。
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
php2shell-check 是针对 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的防御性只读检测工具，不含利用代码与 payload，可报告 PHP 版本与 SAPI 并与修复版本比对。
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
shadowphp 是一个单文件 Python 工具，用于发现互联网暴露的 PHP 资产并判断其是否受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。
php2shell-check 是一个针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619 的非破坏性远程暴露评估工具，两者 CVSS 4.0 均为 9.2，已在 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12 中修复。
Hackersdream 发布 PHP2SHELL 概念验证项目，研究 PHP 会话处理中内存破坏、指针泄露与潜在 RCE 组成的漏洞链，目标环境为 PHP 8.4.26、Apache 2.4.x 与 Debian 12。
独立安全研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（越界内存破坏，CWE-787）与 CVE-2026-109619（UAF，CWE-416）影响，两者 CVSS 4.0 均为 9.2，属于 session.upload_progress 处理中的免认证 RCE。
为什么值得看：扫描器用版本识别与 upload_progress 探测两条路径判断 PHP 服务器是否受 php2shell 影响，并给出风险分级与修复版本。
作者公开了 PHP 核心两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的复现仓库，提供 python3 exp/exp_auto.py 一键利用脚本。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条支持线发布安全更新，修复 10 个漏洞，其中 Brotli 解码器越界写 CVE-2026-111497 被项目描述为可导致远程代码执行，评级为 high。
为什么值得看：通告列出 10 个修复项与各版本对应关系，并交代 Brotli 漏洞的公开 PoC 仅在削弱构建上达成代码执行。
Oracle 发布 2026 年 10 月 Critical Patch Update，共带来 1,295 个修复，涉及 1,209 个 CVE，其中 95 个为严重级别。
作者基于 bjrjk 的 CVE-2024-29943 利用代码，将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。
作者公开了为 CVE-2025-49132 编写的 PoC 脚本，该漏洞是文件包含问题，可借助 pearcmd.php 升级为 RCE。用法为 python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'，成功时响应中会出现内部服务器错误；payload 中含 + 会失效，php 二进制路径在容器中为默认路径，完整 Linux 环境可能不同。
公开的 Python 脚本用于测试 OPIE 库 CVE-2010-1938 off-by-one 漏洞，该漏洞影响部分 FTP 服务器，可能导致 DoS 或任意代码执行。脚本通过发送特制用户名触发栈溢出，支持调整 payload 长度、分片发送以规避检测，并可自定义目标 IP 与端口。项目仍待补充更完善的 payload 构造与基于服务器反馈的 RCE 利用。
PHP 项目发布 CVE-2026-109618 与 CVE-2026-109619 两个漏洞通告，称二者均可导致 Web 部署环境中的免认证远程代码执行，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，PHP 8.1 及更早分支已不在上游正常支持范围内。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
作者 0verDo$ed 公开 PHP2Shell，一个针对 PHP session.upload_progress 处理器堆 UAF 的多目标 RCE PoC，对应 CVE-2026-109618 与 CVE-2026-109619。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
php2shell PoC 针对 PHP 引擎内存破坏与全局状态残留问题 CVE-2026-109618 和 CVE-2026-109619 发布，相关缺陷已在 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。
为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。
Amazon 威胁情报团队称，2026 年 10 月 17 日在 MadPot 蜜罐上检测到针对 PHP2Shell 漏洞的利用尝试，来源 IP 为 103.216.220[.]92，归属澳大利亚，来自商业匿名化网络。
为什么值得看：披露前四天蜜罐已遭匿名 IP 探测，补丁发布后数小时内出现多来源利用尝试，可观察补丁到利用的窗口压缩。
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
作者公开 PHP2SHELL 项目，包含针对 PHP 8.5.11 中 unserialize() 漏洞的本地 Docker 实验环境和远程 PoC 脚本 POC-PHP2SHELL.py。
作者发布零依赖只读检测工具 php2shell-check，用于判断 PHP 是否受 CVE-2026-109618 和 CVE-2026-109619 影响，两者均为 CVSS v4.0 9.2 的免认证远程 RCE，于 2026 年 10 月 21 日修复。
为什么值得看：工具本身不含利用代码，但给出了两个 PHP 内存漏洞的受影响版本区间与临时缓解配置，可用于自查。
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 未授权 RCE PoC 与 EXP 工具，整个项目只有一个 Go 源文件 php2shell.go，仅依赖 Go 标准库，编译后为单个无运行时依赖的二进制。
Sploitus 收录了针对 NetScaler ADC 与 NetScaler Gateway 内存溢出漏洞 CVE-2025-7775 的 Nuclei 检测模板，该漏洞可导致远程代码执行和/或拒绝服务。
为什么值得看：材料给出针对 NetScaler ADC 与 Gateway 的 Nuclei 检测模板，运维可据此排查自身实例是否已打补丁。
研究者发布 PHP2Shell Production URL Auditor，用于远程检测 PHP 核心漏洞 CVE-2026-109618（OOM 内存破坏导致免认证 RCE）与 CVE-2026-109619（worker 复用触发 UAF 的 RCE）。
作者公开了 Exim CVE-2024-39929 的 PoC 与 Nuclei 检测模板。Exim 至 4.97.1 会错误解析多行 RFC 2231 头文件名，远程攻击者可绕过 $mime_filename 扩展名拦截机制，可能向用户邮箱投递可执行附件。
研究者公开 CVE-2026-111497 的可复现 PoC，针对 Node.js 所用 Brotli 解码器的内存破坏问题，脚本会拉取两个指定 Brotli 提交并在固定 Clang 容器中构建验证。
作者发布 php2shell-exp，一条针对官方 php:*-apache 镜像的利用链，在 8.4.26 与 8.3.35 上执行 id 得到 uid=33(www-data)，libphp 地址按 ELF 符号名解析、堆布局由 calibrate 生成的 profile 提供。
为什么值得看：作者公开了针对 php:*-apache 镜像的完整利用链与校准工具，并逐版本给出可复现的成功与失败结果。