PHP2SHELL 研究项目发布 PHP 会话处理漏洞链 PoC，涉及内存破坏与潜在 RCE
Hackersdream 发布 PHP2SHELL 概念验证项目，研究 PHP 会话处理中内存破坏、指针泄露与潜在 RCE 组成的漏洞链，目标环境为 PHP 8.4.26、Apache 2.4.x 与 Debian 12。
全部漏洞动态
Sploitus 利用聚合AI 评分3636 Sploitus 利用聚合精选AI 评分7878 php2shell 扫描器发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 影响
独立安全研究者 Mohammed Salah 发布 php2shell Scanner，用于检测 PHP 服务器是否受 CVE-2026-109618（越界内存破坏，CWE-787）与 CVE-2026-109619（UAF，CWE-416）影响，两者 CVSS 4.0 均为 9.2，属于 session.upload_progress 处理中的免认证 RCE。
为什么值得看：扫描器用版本识别与 upload_progress 探测两条路径判断 PHP 服务器是否受 php2shell 影响，并给出风险分级与修复版本。
Sploitus 利用聚合同事件AI 评分8888 PHP CVE-2026-109618 与 CVE-2026-109619 默认配置 RCE 利用代码公开
作者公开了 PHP 核心两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的复现仓库，提供 python3 exp/exp_auto.py 一键利用脚本。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
安全客AI 评分4848 CyberCartel 用 Claude、Grok 等大模型智能体全自动攻击 400 多家拉美金融机构
安全公司 Straiker 调查发现，黑客组织 CyberCartel 用 Anthropic 的 Claude、xAI 的 Grok 等大模型搭建 AI 智能体网络，对 400 多个拉美金融机构（含多家银行和支付应用）实施全自动攻击，可自主盗取密码、窃取客户数据并接入银行账户。
The Hacker News同事件AI 评分7575 LiteLLM 称 GitHub Token 经 AI 网关日志泄露，导致恶意 Python 包被发布
LiteLLM 披露威胁行为者攻破其多项独立安全控制，于 2026 年 10 月 21 日凌晨约 4 点通过被入侵的发布流水线，向 Docker Hub 和 PyPI 推送了含凭据窃取程序与后门的 1.107.0 版本。LiteLLM 怀疑 GitHub Token 从 AI 网关日志中泄露。
同一件事，精选收录的是《LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码》
BleepingComputerAI 评分2020 Interpol 协调 21 国开展 Operation Serengeti III，捣毁近 11,000 个非洲网络犯罪网络
Interpol 协调 21 国执法机构于 6 月 29 日至 8 月 31 日开展 Operation Serengeti III，逮捕 1,462 名嫌疑人并捣毁 10,909 个恶意网络，追回逾 1.05 亿美元非法资金。
The Hacker News精选AI 评分6363 Node.js 22.x/24.x/26.x 修复 Brotli 解码器越界写 CVE-2026-111497 等 10 个漏洞
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条支持线发布安全更新，修复 10 个漏洞，其中 Brotli 解码器越界写 CVE-2026-111497 被项目描述为可导致远程代码执行，评级为 high。
为什么值得看：通告列出 10 个修复项与各版本对应关系，并交代 Brotli 漏洞的公开 PoC 仅在削弱构建上达成代码执行。
SecurityWeekAI 评分2222 Oracle 发布 2026 年 10 月 CPU，修复 1,295 个漏洞
Oracle 发布 2026 年 10 月 Critical Patch Update，共带来 1,295 个修复，涉及 1,209 个 CVE，其中 95 个为严重级别。
Security Affairs同事件AI 评分7878 FBI 与 CISA 联合通告 SafePay 勒索软件攻击 600 余家机构
CISA、FBI、美国特勤局及德国、英国执法机构本周联合发布通告，称 SafePay 勒索软件自 2024 年 8 月以来已入侵北美、南美、欧洲和澳大利亚至少 600 家关键基础设施领域的机构。
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Sploitus 利用聚合AI 评分1818 CVE-2026-25177 利用代码仓库发布
一个面向 CVE-2026-25177 的利用项目在 GitHub 公开，仓库仅给出克隆、创建虚拟环境、安装 requirements.txt 依赖并运行脚本的通用步骤，未说明受影响产品、版本区间或漏洞类型。项目声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试使用，并附免责与负责任披露条款。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。
Sploitus 利用聚合精选AI 评分7878 Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路
Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。
为什么值得看：材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。
Sploitus 利用聚合AI 评分1313 CVE-2026-8732 漏洞利用项目在 Sploitus 聚合中出现
一个以 CVE-2026-8732 为名的漏洞利用项目在 Sploitus 利用聚合中被收录，正文仅给出克隆仓库、安装依赖并运行项目的通用示例步骤。该仓库自述为仅供授权环境下的教育性安全研究使用，未披露受影响产品、版本区间、漏洞类型或 CVSS 分数。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
Sploitus 利用聚合AI 评分00 Yellow-Key-Check 漏洞利用
Sploitus 利用聚合收录了名为 Yellow-Key-Check 的漏洞利用。原文未披露该利用对应的 CVE 编号、受影响产品与版本区间、漏洞类型、利用条件及 CVSS 分数，也未说明是否已有公开 PoC 或修复版本。
Sploitus 利用聚合AI 评分2323 CVE-2014-9173 Google Document Embedder 基于时间的盲 SQL 注入利用
安全研究者 ratiros01 公开了 CVE-2014-9173 的利用代码，该漏洞是 Google Document Embedder 中的基于时间的盲 SQL 注入。PoC 已发布，原文未说明受影响版本区间与修复情况。
Sploitus 利用聚合AI 评分6262 CVE-2024-29943 Firefox SpiderMonkey JIT 漏洞的 Windows 复现版本
作者基于 bjrjk 的 CVE-2024-29943 利用代码，将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。
Sploitus 利用聚合AI 评分5858 研究者公开 CVE-2025-49132 的 PoC，可借 pearcmd.php 将文件包含升级为 RCE
作者公开了为 CVE-2025-49132 编写的 PoC 脚本，该漏洞是文件包含问题，可借助 pearcmd.php 升级为 RCE。用法为 python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'，成功时响应中会出现内部服务器错误；payload 中含 + 会失效，php 二进制路径在容器中为默认路径，完整 Linux 环境可能不同。
Sploitus 利用聚合AI 评分2222 CVE-2010-1938：OPIE 库 FTP 服务器 off-by-one 漏洞利用脚本
公开的 Python 脚本用于测试 OPIE 库 CVE-2010-1938 off-by-one 漏洞，该漏洞影响部分 FTP 服务器，可能导致 DoS 或任意代码执行。脚本通过发送特制用户名触发栈溢出，支持调整 payload 长度、分片发送以规避检测，并可自定义目标 IP 与端口。项目仍待补充更完善的 payload 构造与基于服务器反馈的 RCE 利用。
Sploitus 利用聚合AI 评分1212 CVE-2026-39808 漏洞利用项目
一个以 CVE-2026-39808 命名的漏洞利用项目在代码托管平台公开，仓库仅提供克隆、创建虚拟环境、安装 requirements.txt 依赖并运行脚本的通用步骤，未说明受影响产品、版本区间或漏洞类型。项目声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试环境使用，作者不承担误用责任。
Sploitus 利用聚合同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE，附本地自检脚本
PHP 项目发布 CVE-2026-109618 与 CVE-2026-109619 两个漏洞通告，称二者均可导致 Web 部署环境中的免认证远程代码执行，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，PHP 8.1 及更早分支已不在上游正常支持范围内。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合精选AI 评分7878 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与复现环境公开
GitHub 上公开了 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 脚本与 Docker 实验环境，攻击者向受 token guard 保护的接口提交 {"api_token": [0]} 即可在无需凭据的情况下取得首个匹配用户。
为什么值得看：公开的 PoC 与实验环境把 Laravel TokenGuard 认证绕过的三步链条讲清楚，便于自查配置与日志。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 公开针对 PHP session.upload_progress UAF 的多目标 RCE PoC（CVE-2026-109618 / CVE-2026-109619）
作者 0verDo$ed 公开 PHP2Shell，一个针对 PHP session.upload_progress 处理器堆 UAF 的多目标 RCE PoC，对应 CVE-2026-109618 与 CVE-2026-109619。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分2222 phpatchscan：针对 CVE-2026-109618 / CVE-2026-109619 的免费外部 PHP 漏洞扫描器
开源外部 PHP 漏洞扫描器 phpatchscan 发布，用于判断公开网站的 PHP 运行时是否低于已知高危通告的修复版本，首批覆盖 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分7070 PHP2Shell 检测工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
Sploitus 利用聚合同事件AI 评分7575 php2shell PoC 公开 CVE-2026-109618 与 CVE-2026-109619 的 RCE 利用链
php2shell PoC 针对 PHP 引擎内存破坏与全局状态残留问题 CVE-2026-109618 和 CVE-2026-109619 发布，相关缺陷已在 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
The Hacker News精选AI 评分7575 FoxIO 披露 QPACK 缺陷可致 HTTP/3 服务器崩溃，并公开 PoC
安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。
为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。
The Hacker News精选AI 评分9393 Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用
Amazon 威胁情报团队称，2026 年 10 月 17 日在 MadPot 蜜罐上检测到针对 PHP2Shell 漏洞的利用尝试，来源 IP 为 103.216.220[.]92，归属澳大利亚，来自商业匿名化网络。
为什么值得看：披露前四天蜜罐已遭匿名 IP 探测，补丁发布后数小时内出现多来源利用尝试，可观察补丁到利用的窗口压缩。
OpenSSF 恶意包库AI 评分5050 OpenSSF 恶意包库新增 npm 包 @platform-services/hrm-mfe-core 99.9.1 恶意记录 MAL-2026-18091
OpenSSF 恶意包库更新 MAL-2026-18091，将 npm 包 @platform-services/hrm-mfe-core 99.9.1 标记为恶意，CWE 归类为 CWE-506 嵌入式恶意代码。
Kaspersky SecurelistAI 评分6060 APT41 用 BlackX UEFI bootkit 攻击中亚外交机构
卡巴斯基 GReAT 在 2026 年初发现针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的 APT 攻击，攻击者获取管理员权限后投放与 BlackLotus 相似的 UEFI bootkit，命名为 BlackX，利用 Baton Drop（CVE-2022-21894）绕过 Secure Boot。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库新增 5 个 npm 恶意包，含仿冒 Anthropic 域名窃取 API 密钥
OpenSSF 恶意包库通过 Ingest OSV 提交新增 5 个 npm 恶意包记录，均由 Amazon Inspector 发现。
为什么值得看：这批 npm 恶意包覆盖安装期远程拉取、仿冒 Anthropic 域名窃取密钥与 GYP 命令扩展执行三类手法，可对照排查自有依赖。
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Exploit-DB 最新利用AI 评分5858 South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
Exploit-DB 最新利用AI 评分2828 pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
Sploitus 利用聚合AI 评分1818 dns-zone-audit：检测 DNS 区域传送（AXFR）配置错误的 Bash 工具，关联 CVE-1999-0532
开源 Bash 工具 dns-zone-audit 用于测试 DNS 区域传送（AXFR）配置错误，关联 CVE-1999-0532。该脚本自动发现域名的权威名称服务器，通过 TCP 逐个尝试完整区域传送，成功即表示配置不当，可泄露子域名、内部主机名、邮件服务器与基础设施信息。工具支持单域名、多域名及文件批量输入，依赖 bash 与 dig，仅限授权测试使用。
Sploitus 利用聚合AI 评分5858 PHP 8.5.11 unserialize 漏洞的 PHP2SHELL 实验环境与 PoC 脚本公开
作者公开 PHP2SHELL 项目，包含针对 PHP 8.5.11 中 unserialize() 漏洞的本地 Docker 实验环境和远程 PoC 脚本 POC-PHP2SHELL.py。
Sploitus 利用聚合AI 评分2222 Linux Process Injection Playground：ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种进程注入技术演示
Linux Process Injection Playground 汇集了 ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种 Linux 进程注入技术的示例代码，用于安全研究与教学演示。
Sploitus 利用聚合精选AI 评分8080 PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619
作者发布零依赖只读检测工具 php2shell-check，用于判断 PHP 是否受 CVE-2026-109618 和 CVE-2026-109619 影响，两者均为 CVSS v4.0 9.2 的免认证远程 RCE，于 2026 年 10 月 21 日修复。
为什么值得看：工具本身不含利用代码，但给出了两个 PHP 内存漏洞的受影响版本区间与临时缓解配置，可用于自查。
Sploitus 利用聚合AI 评分5858 php2shell 发布 PHP 未授权 RCE 的 PoC 与 EXP 工具，针对 CVE-2026-109618 与 CVE-2026-109619
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 未授权 RCE PoC 与 EXP 工具，整个项目只有一个 Go 源文件 php2shell.go，仅依赖 Go 标准库，编译后为单个无运行时依赖的二进制。