OpenCode 修复 MCP 服务器在登录时执行代码的漏洞
OpenCode 的 AI 编码代理存在缺陷，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
为什么值得看：OpenCode 在登录阶段信任 MCP 服务器返回内容，使用该 AI 编码代理的开发者可据此判断是否需要升级。
全部漏洞动态
The Hacker News精选AI 评分5858 Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分1212 PoC-public 仓库汇总 Black Hat 与 CODE BLUE 会议公开 PoC 代码
PoC-public 仓库收集了在 Black Hat EU 2020、CODE BLUE 2021、Black Hat Asia 2023 和 CODE BLUE 2023 等安全会议上公开的 PoC 代码。该仓库为公开利用代码的汇总归档，正文未说明具体漏洞编号、受影响产品或利用状态。
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分5858 DarkReplica：Redis CVE-2026-23631 认证后 RCE 利用程序
Sploitus 收录了名为 DarkReplica 的利用程序，对应 Redis 的 CVE-2026-23631，属于认证后 RCE。条目同时给出 zeroday.cloud 上的完整技术分析链接 https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分1212 CVE-2026-20841 PoC 工具发布：面向 Windows/macOS/Linux 的漏洞演示程序
一个针对 CVE-2026-20841 的简单 PoC 工具已在 GitHub 发布，用于演示该漏洞的行为与影响，无需编程基础即可运行。工具支持 Windows 10 及以上、macOS 10.15 及以上和 Ubuntu 18.04 及以上，运行时不联网收发数据。该工具仅用于教育和演示，不修复漏洞，作者提醒勿在未授权网络或设备上使用。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合精选AI 评分8484 Node.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开
有人公开了 CVE-2026-111497 的 PoC，该漏洞位于 Node.js 内置 Brotli 库的 deps/brotli/c/dec/decode.c，影响 Node.js < 22.23.4、< 24.22.1、< 26.12.1，修复版本为 22.23.4、24.22.1、26.12.1。
为什么值得看：公开了针对 Node.js 内置 Brotli 解码器越界写漏洞的完整 Docker 复现环境与 PoC 脚本，可对照验证补丁前后的行为差异。
Sploitus 利用聚合同事件AI 评分7878 php2shell Scanner 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（CWE-787。
同一件事，精选收录的是《php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响》
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 WAF 虚拟补丁规则发布
GitHub 项目 php2shell-waf 发布针对 PHP2Shell 两个 RCE 漏洞的 WAF 虚拟补丁规则，CVE-2026-109618 为 multipart 解析 OOM 导致的内存破坏，CVE-2026-109619 为全局状态残留引发的 use-after-free，CVSS 4.0 均为 9.2。
为什么值得看：针对 PHP2Shell 两个 RCE 漏洞给出多平台 WAF 规则与测试脚本，可作为升级前的临时缓解参考。
Sploitus 利用聚合同事件AI 评分9090 php2shell 公开 PoC：PHP 核心 CVE-2026-109618 与 CVE-2026-109619 堆 UAF 可致 RCE
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分00 TL-ICScan 利用程序
Sploitus 利用聚合收录了 TL-ICScan 的利用程序条目，正文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分1111 php2shell-Lab 漏洞利用程序
Sploitus 利用聚合收录了 php2shell-Lab 的漏洞利用程序条目。原文未披露对应 CVE 编号、受影响产品与版本区间、漏洞类型及 CVSS 分数，也未说明是否已在野利用或提供修复版本。
Sploitus 利用聚合AI 评分1515 Nginx 开源免费 WAF 防火墙宝塔插件 exploit
Sploitus 利用聚合收录了针对 Nginx 开源免费 WAF 防火墙宝塔插件的 exploit 条目，原文未披露漏洞编号、受影响版本区间、利用条件及 CVSS 分数，也未说明是否已有公开 PoC 或在野利用。
Sploitus 利用聚合AI 评分00 Sploitus 收录 reproduction01 利用代码
Sploitus 利用聚合收录了名为 reproduction01 的利用代码。原文未披露该利用对应的 CVE 编号、受影响厂商与产品、版本区间及利用条件，也未说明是否已在野利用或已有修复版本。
Hackread同事件AI 评分8888 Qilin 与 INC 利用 PAN-OS GlobalProtect 漏洞 CVE-2026-0257 发起勒索攻击
Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。
同一件事，精选收录的是《Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257》
SecurityWeekAI 评分3838 Cisco 修复 Expressway、IOS XR、Snort 3 与统一通信产品 34 个漏洞
Cisco 周三为 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品发布 34 个漏洞的补丁。
SecurityWeek同事件AI 评分9090 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 在补丁发布前已被探测利用
Amazon 报告称，PHP 的两个 RCE 漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）在 10 月 21 日补丁发布前四天就出现利用尝试，最早一次发生在 10 月 17 日、来自商业匿名化网络并针对蜜罐。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
Sploitus 利用聚合AI 评分6868 Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
Sploitus 利用聚合AI 评分4242 CVE-2024-38399 漏洞利用
针对 CVE-2024-38399 的漏洞利用内容已在 Sploitus 聚合中出现，相关测试仅在作者合法拥有的 Samsung（Snapdragon Gen 1）设备上、于隔离环境中进行。原文未说明受影响产品与版本区间、漏洞类型、利用条件及修复措施。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 检测工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分5858 Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
Sploitus 利用聚合精选AI 评分7878 MajorDoMo CVE-2026-27174 免认证 RCE 的 PoC 与检测扫描器公开
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
Sploitus 利用聚合AI 评分6060 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC 公开
研究者公开了 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC，该漏洞已在 iOS/macOS 26.5 中修复。
Sploitus 利用聚合精选AI 评分8888 React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具
作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。
为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合精选AI 评分8080 php2shell 漏洞 CVE-2026-109618/CVE-2026-109619 的 F5 BIG-IP WAF 检测与验证工具
作者发布 php2shell F5 WAF Tools，用于验证 F5 BIG-IP Advanced WAF 对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防护配置是否生效。
为什么值得看：工具把 PHP 两个漏洞的 WAF 签名校验与攻击请求测试打包成可运行脚本，便于在升级前验证 BIG-IP 防护是否生效。
Sploitus 利用聚合AI 评分3838 V'ger：针对已认证 Jupyter 实例的后渗透工具
V'ger 是一款面向已认证 Jupyter 实例的后渗透命令行工具，聚焦 AI/ML 安全操作，可通过 pip install vger 安装。工具提供枚举、注入代码、启动开放到 0.0.0.0 的 JupyterLab 后门、执行 shell 命令、上传下载与删除文件、查找并下载模型、监控 notebook 执行及设置定时任务等功能，并声称可降低被合法用户发现的概率。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合精选AI 评分8080 PHP php2shell 漏洞 CVE-2026-109618 公开 PoC 与检测模板
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Sploitus 利用聚合精选AI 评分8888 Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
Sploitus 利用聚合AI 评分5858 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测工具 php2shell-check 发布
php2shell-check 是针对 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的防御性只读检测工具，不含利用代码与 payload，可报告 PHP 版本与 SAPI 并与修复版本比对。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
Sploitus 利用聚合AI 评分5858 PHP 会话处理 CVE-2026-109618 与 CVE-2026-109619 的 PoC 公开
有人公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 Python PoC 脚本，两个问题分别位于 session.c:3292 的 post_bytes_processed 与 session.c:3318 的 current_file_bytes_processed，均被描述为 stale pointer。
Sploitus 利用聚合AI 评分6767 shadowphp 工具检测 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）暴露面
shadowphp 是一个单文件 Python 工具，用于发现互联网暴露的 PHP 资产并判断其是否受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。
Sploitus 利用聚合AI 评分99 Php 顺序内存分配控制不当漏洞利用（Exploit for Improperly Controlled Sequential Memory Allocation in Php）
Sploitus 利用聚合收录了针对 Php 中“顺序内存分配控制不当”问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或是否已有修复版本。