ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
#RCE
Exploit-DB 最新利用AI 评分4848 Exploit-DB 最新利用精选AI 评分7575 Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
Exploit-DB 最新利用AI 评分5858 Exasol Database 7.1.30 默认口令配合 PYTHON3 UDF 实现命令执行（EDB-ID 52695）
0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC，利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。
Exploit-DB 最新利用AI 评分3636 Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
Exploit-DB 最新利用AI 评分4545 Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码
Exploit-DB 公开了针对 Open eClass 3.15 的 RCE 利用代码，对应 CVE-2024-26503，该漏洞由不受限文件上传导致。利用需提供登录用户名和密码，先登录后向 modules/admin/certbadge.php 上传 execute.php，再通过 badge_templates 路径以 cmd 参数执行命令。
Sploitus 利用聚合AI 评分5858 PHP2Shell 分析 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的请求生命周期
Grayson（wind884）发布 PHP2Shell 生命周期分析，梳理 PHP 在首行代码执行前请求处理流程中的两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分6060 PHP2Shell 源码审计：CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 路径与补丁分析
一份源码审计报告分析了 PHP 8.2 中 CVE-2026-109618 与 CVE-2026-109619 两条 RCE 路径，前者源于内部操作未完成时的 OOM 退出，后者源于请求内存释放后 worker 仍保留引用，导致后续请求被提前处理。
Sploitus 利用聚合同事件AI 评分8585 PHP2Shell CVE-2026-109618/109619 利用与检测工具包公开
研究者公开 php2shell 工具包，针对 PHP2Shell 的 CVE-2026-109618 与 CVE-2026-109619 提供利用脚本、IOC 狩猎、Sigma 与 ModSecurity 规则及侦察工具，所有验证均在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境完成。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-pocs 发布 Docker 实验复现 PHP CVE-2026-109618 与 CVE-2026-109619 触发条件
php2shell-pocs 仓库发布两个 Docker 实验，用于复现 PHP 2026 年 10 月通告中 CVE-2026-109618 和 CVE-2026-109619 的请求触发条件。
Sploitus 利用聚合精选AI 评分8585 对 PHP CVE-2026-109618/109619 公开 PoC 的审计与复现
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 的 PoC 与 RCE 利用链
php2shell 仓库公开了 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 内存破坏 RCE 漏洞的验证 PoC，并附带 Apache mod_php 与 nginx/PHP-FPM 的 Docker 复现环境。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6868 php2shell-poc 公开 PHP 会话上传进度 RCE 漏洞 CVE-2026-109618 利用脚本
Ghxstsec 发布 php2shell-poc，针对 PHP 引擎 session.upload_progress 的 CVE-2026-109618 提供远程代码执行利用脚本，通过竞态、HashTable 析构与 149 元素堆喷覆盖 zend_call_function 等函数指针并跳转到 system()。
Sploitus 利用聚合同事件AI 评分8888 PHP 8.5.12/8.4.27/8.3.36/8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与复现记录
PHP 于 21-oct-2026 14:00 UTC 发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复两个无需认证的 RCE，CVE-2026-109618 对应 GHSA-w8hw-w9fx-j79w 的 OOM corruption。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP-FPM 利用链
php2shell 工具包公开了 CVE-2026-109618 与 CVE-2026-109619 的利用代码与检测模板，作者称全部内容已在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中执行验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 利用链及检测模板
php2shell 工具包针对 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM/longjmp 内存破坏）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，陈旧全局状态）公开了可运行的利用代码与检测模板，作者称全部在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分8383 PHP CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 的检测脚本与缓解指南
作者发布针对 PHP CVE-2026-109618 与 CVE-2026-109619 两个免认证 RCE 漏洞的西班牙语检测与缓解指南，并附带一个 Bash 检测脚本 check-php-cve-2026-109618.sh。
为什么值得看：材料给出可运行的检测脚本与按 CVE 区分的临时缓解配置，运维可据此自查 PHP 部署是否暴露。
Sploitus 利用聚合AI 评分5858 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本 php2shell-probe.py
php2shell-probe.py 是针对 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本，用于确认自身 PHP 应用能否触达 OOM 阈值，不执行利用。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 差分复现环境并复核公开 PoC
php2shell-lab 发布针对 CVE-2026-109618 与 CVE-2026-109619 的差分复现环境，同一触发请求在 PHP 8.4.26 上导致进程崩溃，在 8.4.27 上无影响。
Sploitus 利用聚合AI 评分5858 Windows Server 2022 RDP 未初始化指针漏洞 CVE-2026-56190 的 PoC 分析
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
Sploitus 利用聚合AI 评分6262 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 检测工具
php2shell-scanner 是针对 CVE-2026-109618（OOM corruption 导致 RCE）和 CVE-2026-109619（stale global state 导致 RCE）的非破坏性扫描器，可选 --probe 探测。
Sploitus 利用聚合精选AI 评分7878 PHP2SHELL 实验复现 CVE-2026-109619 并验证公开 PoC 未达成代码执行
PHP2SHELL 发布隔离 Docker 实验，复现 2026 年 10 月 21 日披露的 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4 均为 9.2，对应 GHSA-w8hw-w9fx-j79w 与 GHSA-6wmf-4rv5-p3rp。
为什么值得看：作者用隔离 Docker 实验复现 CVE-2026-109619，并指出公开 PoC 未达成代码执行，为判断该漏洞真实可达性提供了对照实验。
GitHub 安全公告库 (GHSA)AI 评分4040 OGNL stricter-invocation 阻止列表可经 java.lang.reflect 反射代理绕过
OGNL 的 stricter-invocation 阻止列表按被调用方法的声明类过滤，因 java.lang.reflect.Method 等不在列表中，表达式可用 someMethod.invoke(target, args) 作代理调用 Runtime、ProcessBuilder 等被阻止的方法，PoC 在默认上下文下成功创建文件。
Sploitus 利用聚合精选AI 评分7575 OX Security 发布 php2shell-check 检测脚本，排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
GitHub 安全公告库 (GHSA)AI 评分4747 virtualenv 20.26.6 至 21.14.1 激活脚本占位符替换缺陷，21.14.2 修复
GitHub 安全公告 GHSA-8rjx-v5ww-45pp 指出，virtualenv 的 ViaTemplateActivator.instantiate_template 逐个键替换激活模板中的占位符，若已替换并加引号的值包含后续占位符名称，后续替换会改写引号内的名称，导致路径剩余部分在用户激活环境时作为代码执行。
Sploitus 利用聚合AI 评分6262 php2shell-audit 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的暴露扫描工具
php2shell-audit 是一款非破坏性暴露扫描工具，针对 2026 年 10 月 21 日披露的两个 PHP 核心漏洞 CVE-2026-109618（内存耗尽导致的 RCE）与 CVE-2026-109619（陈旧全局状态导致的 RCE）。
GitHub 安全公告库 (GHSA)AI 评分4848 virtualenv 修复 activate.fish 中反斜杠引号导致的命令执行问题
GitHub 安全公告 GHSA-c947-3pg5-gm8q 指出，virtualenv 的 FishActivator 未定义 quote()，沿用 shlex.quote 的 POSIX 规则。
GitHub 安全公告库 (GHSA)AI 评分4242 virtualenv 21.14.4 修复 zsh 下 activate 脚本环境名命令注入问题
virtualenv 在 21.14.4 中修复了 zsh 用户执行 bash `activate` 脚本时的命令注入问题：环境名中的 `$(...)`、反引号或 `${...}` 在开启 `PROMPT_SUBST` 的 zsh 中会随每次提示符绘制被执行。
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与补丁校验工具
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分7878 php2shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测脚本 is-my-php-pwned 发布
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
GitHub 安全公告库 (GHSA)AI 评分3636 Vite 自定义中间件跨源脚本执行漏洞（GHSA）可致开发服务器页面被注入脚本
Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。
GitHub 安全公告库 (GHSA)AI 评分5050 virtualenv 修复 bash activate 脚本环境名中反斜杠加 $ 触发命令执行的问题
virtualenv 发布通告，指出 bash 的 activate 脚本只对 PS1 的两轮处理中的一轮转义环境名，名称中含 \$(...) 时会在用户每次绘制提示符时以该用户权限执行命令，21.14.7 已修复。
Ubuntu 安全公告 (USN)AI 评分2828 USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）
Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。
Malwarebytes 博客同事件AI 评分8888 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 9.2 分漏洞，已有攻击报告
PHP 团队发布紧急更新，修复被称作 PHP2Shell 的 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合精选AI 评分8888 PHP 反序列化 UAF 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
研究者公开 php2shell-poc，利用 PHP 中 Serializable::unserialize() 未加 serialize_lock 导致的 var_hash 释放后重用（UAF）实现 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 的 PoC
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 分析 CVE-2026-109618 与 CVE-2026-109619 并发布检测脚本
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Sploitus 利用聚合AI 评分6060 PHP2Shell PoC 复现 PHP session.upload_progress 的 bytes_processed 陈旧写入缺陷
研究者发布 PHP2Shell PoC，用 Docker 复现 php-src master 提交 b9ea38ef639 中 session.upload_progress 处理器的 bytes_processed 陈旧写入问题，运行后输出 BUG REPRODUCED，持久化的 bytes_processed 为 5461 而 Content-Length 为 9440。