Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。
为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。
Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。
同一件事，精选收录的是《GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开》
VulnCheck 公开了 CVE-2025-55182 React2Shell 漏洞的部分初始访问情报利用工件，其中包含一个针对 Next.js 的内存 webshell 变体。这些组件基于 go-exploit 框架构建，可用 make 编译为 linux-amd64 二进制或 docker 镜像，示例运行中通过上传 webshell 执行 id 命令并返回 uid=0(root)。
为什么值得看：公开的利用工件包含可编译的内存 webshell，可用于验证 Next.js 部署是否受 React2Shell 影响。
AriaWave 发布零依赖 Python 3 命令行扫描器，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的暴露情况。
为什么值得看：扫描器把版本阈值与 RLimitMEM、memory_limit 覆盖等触发条件一起检查，可作为应急排查的现成工具。
研究人员公开了 Casdoor <3.54.1 中 CVE-2026-6815 的 PoC 利用程序，该漏洞为路径遍历与任意文件写入，已在 3.54.1 修复。
php2shell 项目公开了 CVE-2026-109618 与 CVE-2026-109619 的 1:1 复现，针对固定的 php:8.4.26-apache 镜像（Apache 2.4.69、mod_php、prefork）实现纯 HTTP 免认证 RCE，3 次连续运行均取得 www-data 权限。
研究者公开 PHP2Shell 漏洞的 PoC，针对 PHP 的 session.upload_progress 处理逻辑，串联 CVE-2026-109618 与 CVE-2026-109619 实现仅经 HTTP 的远程代码执行，两个漏洞 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 收录了从一条 X 推文提取的 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码，条目本身未给出受影响版本、利用条件或修复信息。
php2shell 发布脚本，用于修补 UISP 服务器内嵌 PHP 中的 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可导致免认证远程代码执行，CVSSv4 为 9.2，于 2026 年 10 月 21 日披露。
为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
PHP2Shell 安全工具包 1.0.1 发布，用于对 CVE-2026-109618 与 CVE-2026-109619 做资产清点、取证分析与修复，两个漏洞位于 PHP 运行时，可导致免认证远程代码执行。
同一件事，精选收录的是《PHP2Shell 修复指南公开 CVE-2026-109618 与 CVE-2026-109619 审计工具》
作者在隔离实验环境中复现了 React Server Components 的不安全反序列化漏洞 CVE-2025-55182（CVSS 10.0，向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H），向 /rsc 端点发送带 cmd 字段的 JSON 即可在无需认证、无需交互的情况下执行命令。
作者发布 php2shell-check，一个只读被动检测工具，用于判断服务器自曝的 PHP 版本是否落在 CVE-2026-109618 与 CVE-2026-109619 的影响区间 5.4 至 8.5.11。
公开的 CVE-2019-7609（Kibana RCE）Python3 利用脚本，支持通过 -u 指定目标 URL，并可用 -host、-port 配置反弹 shell 地址与端口，--shell 参数在验证后获取反弹 shell。脚本以 python3 CVE-2019-7609-kibana-rce.py 运行，提供 -h 帮助信息。
公开的 PoC 针对 Elasticsearch 的 CVE-2023-31419：`_search` API 可被特制查询字符串触发栈溢出，最终导致拒绝服务。该漏洞影响 7.0.0–7.17.12 与 8.0.0–8.9.0，CVSSv3 评分 6.5（AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H），已在 7.17.13 和 8.9.1 修复。
Sploitus 收录了 CVE-2024-38077（MadLicense）的复现材料，该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出（CWE-122），CVSS 9.8，无需认证、无需交互即可远程触发，并以 SYSTEM 权限执行代码。
GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。
为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。
作者发布两个只读工具，用于确认 PHP 安装是否已修复 2026-10-21 公布的 CVE-2026-109618 与 CVE-2026-109619，两者均为请求生命周期中的免认证 RCE，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板》
一份聚合自 GitHub 的技术报告梳理了 PHP 核心两个无需认证 RCE 漏洞 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM 时 longjmp 导致请求内存半初始化）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，跨请求 UAF 的陈旧全局指针），并给出补丁 diff 与利用链分析。
为什么值得看：材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。
php2shell-check 是面向 CVE-2026-109618 与 CVE-2026-109619（PHP2Shell）的检测工具，仅发送公开的 Stage-1 OOM 触发请求并读取 HTTP 状态码，不实施利用。
为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。
php2shell 公开了针对 PHP 请求状态漏洞 CVE-2026-109618 与 CVE-2026-109619 的可复现 HTTP PoC，利用链可泄露 Zend MM 堆基址与已加载的 libphp 基址，并通过 zif_system 执行短命令。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
GitHub 上发布 php2shell-check，用于对单个 URL 或主机列表做 php2shell（CVE-2026-109618 / CVE-2026-109619）的非侵入式检查，纯 Python 标准库实现。
Ubuntu 发布 USN-8949-1，修复 Ghostscript 的多个安全问题，涉及 CVE-2026-101258、CVE-2026-103226 以及一个未分配 CVE 编号的字体操作数校验缺陷。
Ubuntu 发布 USN-8951-1，修复 c-ares 异步域名解析库中的多个漏洞，涉及 CVE-2020-22217、CVE-2022-4904、CVE-2026-69184 和 CVE-2026-69186。
Ubuntu 发布 USN-8890-2，为 Ubuntu 26.10 的 libsoup3 提供对应更新，补上 USN-8890-1 对 libsoup 的修复。
PHP Foundation 发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的漏洞，二者均可导致免认证 RCE，分别源于内存耗尽处理（OOM）中的内存破坏和同一 worker 上后续请求复用陈旧请求全局状态。
为什么值得看：PHP 核心内存管理与错误处理中的两个 9.2 分漏洞影响面覆盖默认配置，通告给出了明确的修复版本与受影响部署形态。
Fortinet 发布 PSIRT 通告，说明 PHP 在内存不足（OOM）时使用 longjmp() 退出当前上下文，部分上下文未正确处理该场景，导致请求内存在分配前处于未初始化状态，后续清理过程可能读取或依据该内存分支，多种 OOM 策略可稳定触发并导致远程代码执行（RCE）。
为什么值得看：Fortinet 通告说明 PHP 的 OOM 处理缺陷可致 RCE，并列出仍在排查与确认不受影响的自家产品清单。
@vitest/mocker 的 interceptorPlugin 在 Vite 开发服务器 WebSocket 上接受未认证的 mock 注册，并把 mock 的 url 未转义地插入生成的模块源码，能访问开发服务器端口的非浏览器 WebSocket 客户端可让服务器以任意 JavaScript 替换项目模块，并在开发者浏览器中执行。
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
为什么值得看：研究者公开了 Pillow 调用 Ghostscript 时的参数注入 PoC，并验证可链式执行命令，默认 -dSAFER 配置下同样成立。
Pillow 的 ImagingExpand 在 src/libImaging/Filter.c 中复制边缘像素时未检查输入是否为空，对宽度或高度为 0 的图像应用 MedianFilter、MinFilter、MaxFilter 或 RankFilter 会让整个 Python 进程收到 SIGSEGV。
GitHub 安全公告披露 Pillow 在将图像编码为内存中的 TIFF 时存在堆 use-after-free：libtiff 在编码阶段拒绝某个 tag 导致 TIFFWriteScanline 失败后，编码器释放了输出缓冲区却未关闭 TIFF 句柄，随后清理阶段 TIFFClose 刷新数据写回已释放内存。
为什么值得看：公告给出可运行的 Python 复现脚本与 ASan 调用栈，便于维护者确认内存释放路径并判断自身服务是否受影响。
virtualenv 发布通告，指出 app-data seeder 与 pip 生成的 POSIX 控制台启动器会把环境目标路径当作 shell 语法解析，攻击者需影响传给 virtualenv 的环境路径且用户随后运行生成的启动器，命令才会以用户权限执行，Windows 可执行启动器不受影响。
Sploitus 收录的 Cacti CVE-2024-25641 利用条目指出，入口为 import_file 参数，请求路径为 /package_import.php，通过 Package Import 功能实现任意文件写入。应用未对上传 XML 数据中的文件名与内容做过滤，攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。
GitHub 项目 Least-Significant-Bit 公开了 CVE-2025-55182 的 PoC 利用脚本，成功后可经 HTTP-POST 请求在远程目标上模拟 shell。脚本同时支持 HTTP 与 HTTPS 但不校验证书，目录切换仅支持绝对路径，运行需先安装 requests 依赖。
GitHub 上发布 PHP2Shell Response Inspector，一个用 Python 标准库编写的 HTTP/HTTPS 响应检查脚本，可指定主机、端口与请求路径，查看状态码、Content-Type 和响应体预览。
phplume 是一款单文件 Python 编写的 PHP 暴露扫描器，用于在本地网络中比对 PHP 版本与 2026 年 10 月安全修复。它针对 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 4.0 评分 9.2 的 RCE 漏洞，上游修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
php2shell-guard 是针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618（CVSS 9.2）与 CVE-2026-109619（CVSS 9.8）的批量处置工具，通过 SSH 对整批主机执行扫描、临时缓解、更新与失陷检查。
为什么值得看：工具把 PHP2Shell 两个 RCE 的排查、临时缓解与更新串成一次 SSH 批量执行，并说明缓解措施的边界。
作者发布 php2shell_check.py，用于被动检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对已于 2026-10-21 修复。
作者发布 php2shell Checker，用于检测 PHP 主机是否处于 CVE-2026-109618 与 CVE-2026-109619 影响的版本区间，该漏洞对已于 2026-10-21 修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
作者发布 php2shell_check.py，用于检测 PHP 主机是否运行在 php2shell（CVE-2026-109618 / CVE-2026-109619）受影响版本上，该漏洞对 CVSS 评分为 9.2，修复版本于 2026-10-21 发布。