php2shell-watch 发布：检测 CVE-2026-109618 与 CVE-2026-109619 利用痕迹的 PHP-FPM 监控脚本
作者发布 php2shell-watch，一个面向 PHP-FPM 服务器的 cron 定时监控脚本，用于在等待 CVE-2026-109618 与 CVE-2026-109619（php2shell）修复版本期间发现利用痕迹。
#RCE
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合精选AI 评分8585 php2shell 检测工具发布，针对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用尝试
php2shell-detect 发布一套只读离线检测工具，用于识别针对 PHP 的 session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5）的利用尝试。
为什么值得看：公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-23869 React2DoS 利用工具公开，含 PoC 与 Nuclei 模板
GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。
为什么值得看：公开的利用工具包含自动提取 Server Action ID 与 Nuclei 模板，可用于自查 Next.js 部署是否受该 DoS 影响。
Sploitus 利用聚合AI 评分5858 研究者公开 PHP session.upload_progress UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具
Aung Myat Thu（w01f）发布 Python 3 编写的 PoC 研究工具，针对 PHP session.upload_progress 的两个 use-after-free 变体 CVE-2026-109618 与 CVE-2026-109619，问题源于 multipart 上传进度更新时的过期引用，在受影响条件下内存破坏可能导致进程崩溃或远程代码执行。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验环境
php2shell-lab 发布 CVE-2026-109618 与 CVE-2026-109619 的本地实验环境，仅限 127.0.0.1 目标，用于演示与修复验证。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分7070 PHP Serializable var_hash UAF 到 RCE 的复现与适配 EXP 公开
作者公开了 PHP unserialize() 中 Serializable 接口 var_hash 释放后使用（UAF）问题的复现与适配版 EXP，并在 Ubuntu 24.04 官方 apt PHP 8.3.6（NTS x86_64）上完成从 UAF 到 RCE 的全流程验证，伪造 Closure 调用 zif_system 执行命令。
Infosecurity Magazine同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 RCE 漏洞前，漏洞信息提前泄露
PHP 安全团队确认正在为 CVE-2026-109618 和 CVE-2026-109619 准备补丁，计划于 10 月 21 日 2pm GMT 发布，并将两个漏洞的严重等级定为 CVSS 9.2。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Sploitus 利用聚合同事件AI 评分8080 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的利用工具包公开
GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3838 phphunt：检测 Apache + PHP 服务器入侵痕迹的只读脚本
开源项目 phphunt 发布两个只读脚本，用于检查 Apache + PHP 服务器是否留有被利用的痕迹。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
作者 Ahmed Sultan（0x4148）公开 PHP2Shell 实验环境与 PoC 脚本，用于复现 PHP session.upload_progress 中的 Use-After-Free 问题 CVE-2026-109618 与 CVE-2026-109619，测试环境为 PHP 8.4.4 FPM（Debian Bookworm）。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合精选AI 评分8888 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 的公开利用脚本
Sploitus 收录了针对 BeyondTrust Remote Support ≤ 26.2.3 的认证绕过漏洞 CVE-2026-102764 的利用脚本，CVSS v3.1 评分 9.8，CWE-290，文中标注为 Active Exploitation（CISA BOD 26-04）。
为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。
Tenable 安全博客精选AI 评分8888 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已现早期攻击
PHP 安全团队将于 2026 年 10 月 21 日 14:00 UTC 紧急发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者均被评为 CVSSv4.0 9.2，公开报道称均为远程代码执行。
为什么值得看：汇总了补丁发布前各方的版本推测、暴露面估算与 Cloudflare 的临时 WAF 规则，便于在官方通告前先评估自身风险。
Sploitus 利用聚合AI 评分7070 研究者公开 CVE-2026-1731 盲 RCE PoC，影响 Privileged Remote Access 24.3.4 及以下版本
研究者发布 CVE-2026-1731 的盲 RCE PoC，用 Rust 编写，可通过 cargo build --release 编译后以 --targets 与 --command 参数批量执行命令。
Sploitus 利用聚合AI 评分3030 Python 利用脚本针对 WordPress File Manager 插件 CVE-2020-25213 的演示
针对 WordPress File Manager（wp-file-manager）插件 6.9 之前版本的 CVE-2020-25213 利用脚本公开，攻击者可远程上传并执行任意 PHP 代码。
Sploitus 利用聚合AI 评分4848 CVE-2019-13024 利用代码公开，涉及 init_script 与 nagios_bin 参数
Sploitus 聚合的利用条目公开了 CVE-2019-13024 的利用方式，入口为 init_script 参数，请求路径为 /main.get.php?p=60901。条目称 init_script 参数可让攻击者向数据库插入任意命令，nagios_bin 参数用于携带随后被执行的 payload。
Sploitus 利用聚合AI 评分3030 CVE-2026-25769：Wazuh 远程代码执行漏洞利用
CVE-2026-25769 是 Wazuh 开源安全平台中的严重远程代码执行（RCE）漏洞。Wazuh 被企业广泛用作 SIEM 与 XDR 解决方案，该漏洞的利用代码已在 Sploitus 聚合中出现。
Patchstack WordPress 漏洞库同事件AI 评分9191 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个可导致免认证远程代码执行的漏洞，PHP 安全团队对两者评级均为 Critical（CVSS v4.0 9.2）。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
Sploitus 利用聚合AI 评分3636 CVE-2021-25641 PoC：Apache Dubbo 2.7.3 及以下版本反序列化 RCE
公开的 PoC 代码针对 Apache/Alibaba Dubbo 2.7.3 及以下版本，利用不可信数据反序列化实现 RCE，影响范围延伸至 2.7.6 及以下版本。该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。
Sploitus 利用聚合精选AI 评分7878 针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
Sploitus 利用聚合AI 评分4747 CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Sploitus 利用聚合AI 评分2222 CVE Simulation Lab 开源：用 Docker/QEMU 复现 CVE-2021-41773 等漏洞
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
Sploitus 利用聚合AI 评分5858 php2shell-scan 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的可达性
php2shell-scan 发布，用于检测 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可达性与变更，两个漏洞 CVSS v4.0 评分 9.2，2026-10-20 披露，修复时间为 2026-10-21 14:00 UTC。
Sploitus 利用聚合AI 评分5858 Sploitus 收录 CVE-2024-38856 利用脚本与 Nuclei 模板
Sploitus 收录了名为 CVE-2024-38856-EXP 的 GitHub 项目，页面给出 bash 脚本用法 CVE-2024-23692.sh <url> <command> 以及 nuclei -list target.txt -t CVE-2024-23692.yaml 的批量检测命令。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress 堆 UAF（CVE-2026-109618 / CVE-2026-109619）检测规则仓库发布
php-uploadprogress-waf 仓库发布了针对 PHP session.upload_progress 堆 use-after-free 漏洞对（CVE-2026-109618 / CVE-2026-109619）的防御检测规则，仓库只包含检测与缓解内容，不含利用代码。
Sploitus 利用聚合AI 评分2222 审计称 CVE-2026-109618/CVE-2026-109619 的 PHP session.upload_progress UAF 并不存在
针对 CVE-2026-109618 与 CVE-2026-109619 声称的 PHP session.upload_progress 释放后使用（UAF），审计结论是该漏洞在已发布 PHP 中并不存在。
Sploitus 利用聚合精选AI 评分7878 GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
Sploitus 利用聚合AI 评分4848 基于 weblogic_cmd 的 CVE-2020-2883 PoC 与两条反序列化 gadget 链
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。
Sploitus 利用聚合AI 评分3030 CVE-2019-0708 BlueKeep RCE 的 Metasploit 模块安装与利用步骤
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合AI 评分3838 Citrix ADC RCE CVE-2020-8193 利用过程演示
针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走：先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID，再访问 /menu/ss 修复会话，最后请求 /menu/stc 获取 rand_key。
Sploitus 利用聚合AI 评分3838 CVE-2020-27955 漏洞利用
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分3030 php2shell-lab：针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的离线分析实验环境
php2shell-lab 是一个离线实验环境，用于安全分析 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 PHP2Shell）的不可信 PoC，并将观察结果转化为 YARA / Sigma / Suricata 检测内容。
Sploitus 利用聚合AI 评分2222 php-firing-range：Pi + GLM-5.3 与 Codex + Daybreak Blue 针对 PHP 靶场竞速产出 RCE PoC
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
Sploitus 利用聚合AI 评分3030 CVE-2019-11043：PHP-FPM 远程代码执行漏洞利用脚本
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
Sploitus 利用聚合AI 评分5050 CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
Qualys 威胁研究同事件AI 评分8888 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 漏洞，Cloudflare 已报告攻击流量
PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，可导致在提供 Web 请求的 PHP 安装上实现免认证 RCE，并已演示免认证读取 PHP worker 内存、泄露密码与 API key。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。