CVE-2019-11932 WhatsApp GIF 双释放漏洞利用 PoC
公开的 CVE-2019-11932 利用 PoC 针对 WhatsApp 的 GIF 解析双释放（double-free）缺陷，需在 exploit.c 中设置监听 IP 后用 gcc 编译，生成恶意 .gif 发送给受害者即可获取 shell。
#内存破坏
Sploitus 利用聚合AI 评分2222 Sploitus 利用聚合AI 评分5858 FreeRDP 3.0.0 至 3.32.0 前版本 CVE-2026-109255 利用代码公开
Sploitus 收录了针对 CVE-2026-109255 的利用代码，该漏洞位于 FreeRDP 3.0.0 至 3.32.0 之前版本的 license_check_stream_length 函数，属整数截断问题。
Sploitus 利用聚合AI 评分2020 针对 PHP 顺序内存分配缺陷的利用程序（CVE-2026-109618 / CVE-2026-109619）
有人发布了针对 PHP 的利用程序，涉及 CVE-2026-109618 与 CVE-2026-109619 两个编号。
Sploitus 利用聚合精选AI 评分8282 PHP2Shell 公开 PHP 8.2–8.5 的 CVE-2026-109618 与 CVE-2026-109619 利用代码
GitHub 仓库 php2shell-poc 公开了 PHP2Shell 研究工具包，针对 CVE-2026-109618（内存泄露）与 CVE-2026-109619（RCE）提供利用脚本、扫描器与 WordPress、Drupal、Joomla 的 Docker 靶场。
为什么值得看：仓库把 Wiz 披露的 PHP 内存问题整理成可运行利用与 Docker 靶场，并给出受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的利用链与复现步骤
PHP2Shell 实验环境公开了针对 CVE-2026-109618（OOM corruption）与 CVE-2026-109619（stale global state）的利用链，两个漏洞已在 2026-10-21 修复于 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。
Sploitus 利用聚合AI 评分5858 CrowdStrike PHP2Shell 两个 PHP 零日 CVE-2026-109618 与 CVE-2026-109619 的复现与内存布局分析
作者公开了 CrowdStrike 所称 PHP2Shell 两个零日的复现环境与内存布局分析。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包
研究者发布 PHP2Shell 工具包，针对 PHP 会话上传进度处理链中的 4 个缺陷提供 6 条利用路径，其中 CVE-2026-109619 为 RCE、CVE-2026-109618 为内存泄露，CVSS 9.2。
为什么值得看：仓库把 PHP 会话上传进度处理链的 4 个缺陷整理成可运行利用与扫描工具，并给出受影响版本与修复版本对照。
Sploitus 利用聚合精选AI 评分8080 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 利用脚本
作者 Farhad Hosen 公开 PHP2Shell 利用脚本，针对 PHP session.upload_progress 机制串联 CVE-2026-109618（OOM 内存破坏导致 RCE）与 CVE-2026-109619（全局状态残留导致 RCE），实现免认证 RCE。
为什么值得看：公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。
Sploitus 利用聚合AI 评分5858 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 公开
作者 KING 公开了针对 PHP session.upload_progress 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，该漏洞 CVSS 9.2，于 2026-10-21 披露。
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 复现工具针对 PHP CVE-2026-109618 与 CVE-2026-109619 的 RCE 验证
PHP2Shell 发布 PoC 工具，覆盖 CVE-2026-109618（OOM 破坏导致 RCE）与 CVE-2026-109619（陈旧全局状态导致 RCE），PHP 已在 8.2.35、8.3.36、8.4.27 和 8.5.12 修复。
同一件事，精选收录的是《PHP2Shell 公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC 利用工具包》
Sploitus 利用聚合AI 评分5858 Node.js Brotli 解码器 CVE-2026-111497 OOB 写分析及 PoC 工具公开
研究者 Qi Deng 公开针对 CVE-2026-111497 的分析与 PoC 工具，该漏洞是 Node.js 内置 Brotli 解码器（deps/brotli）中的高危 OOB 写，源于 BROTLI_SAFE 宏在快速解码路径上丢弃返回值。
Sploitus 利用聚合精选AI 评分7878 PHP RCE PoC 公开，针对 CVE-2026-109618 与 CVE-2026-109619
作者 joser14 公开了 PHP 远程代码执行利用脚本 php_rce.py，针对 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：公开的利用脚本覆盖多种 PHP 8.x 与 glibc 组合，并给出 UAF 与 LFI 回退的完整链条，可供复现与检测参考。
Sploitus 利用聚合AI 评分5858 PHP 内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619 的本地复现实验
作者发布一个仅绑定 127.0.0.1 的 Docker 实验，用官方回归测试对比 PHP 8.5.11 与 8.5.12，其中 oom_after_main_script.phpt 在 8.5.11 上失败、在 8.5.12 上通过。
Ubuntu 安全公告 (USN)AI 评分5353 Ubuntu 发布 USN-8954-1 修复 zlib 堆缓冲区溢出漏洞
Ubuntu 发布安全公告 USN-8954-1，指出 zlib 在处理特定非阻塞写操作时存在缺陷，可能触发堆缓冲区溢出，导致拒绝服务或任意代码执行。公告给出 26.10、26.04 LTS、24.04 LTS 各架构 zlib 包（如 zlib1g）的修复版本，更新系统即可修复。
Sploitus 利用聚合AI 评分3434 CVE-2017-0038 漏洞 EXP 分析：C 与 JS 利用代码编写过程
针对 CVE-2017-0038 的漏洞分析与利用代码编写过程已发布在 Security Guest。C 版利用代码缺少一个用于打印最终 color 数组的 printf，需手动添加或通过调试观察内存泄漏；JS 版利用代码已更新为可直接打印位图的版本。
Sploitus 利用聚合精选AI 评分8080 GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开
GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
为什么值得看：PoC 公开了 GitLab Onigmo 正则 repeat-ID 溢出的崩溃复现与堆元数据损坏证据，并说明距离完整 RCE 还差哪些步骤。
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE PoC
php2shell 公开了针对 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618 与 CVE-2026-109619 的一次性 RCE PoC，通过堆泄漏、libphp 泄漏和伪造 pDestructor 调用到达 zif_system，全程走普通 HTTP 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 PHP 核心 CVE-2026-109618 内存破坏与 RCE 的成因分析
PHP 安全团队于 2026 年 10 月 21 日通过 GHSA-w8hw-w9fx-j79w 修复 CVE-2026-109618，该漏洞在 HTTP 请求处理中因内存分配失败触发 longjmp 式退出，跳过部分初始化状态恢复，后续清理访问无效状态造成内存破坏，CVSS v4.0 评分 9.2。
GitHub 安全公告库 (GHSA)精选AI 评分6464 Pillow 11.1.0 起打包的 libopenjp2 2.5.3/2.5.4 存在 OSV-2025-219 堆溢出写，可从 Image.open().load() 触发
Pillow 从 11.1.0 起打包的 libopenjp2 2.5.3 与 12.0.0 至 12.3.0 打包的 2.5.4 含 OSV-2025-219 堆缓冲区溢出写，默认设置下经 Image.open(fp) 与 im.load() 即可到达，宿主系统打补丁无效。
为什么值得看：报告给出了 ASan 复现栈与可控 rip 的堆布局细节，并说明修复补丁尚未进入任何 OpenJPEG 发行版。
Exploit-DB 最新利用AI 评分5858 PHP2Shell（CVE-2026-109618）PHP 8.4.26 远程 RCE 利用脚本公开
Exploit-DB 公开 PHP2Shell（CVE-2026-109618）利用脚本，针对 PHP 8.4.26 与 mod_php prefork 环境实现远程 RCE。
Sploitus 利用聚合AI 评分2222 baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备
研究者将 baton drop 利用移植到 MSM8960 平台，在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并提供。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 与实验环境公开
安全研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和 Docker 实验环境，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分4848 PHP2ShellPOC2026 被动检测工具发布，评估 PHP CVE-2026-109618 与 CVE-2026-109619 暴露面
PHP2ShellPOC2026 是一个针对 PHP2Shell 漏洞类（CVE-2026-109618 与 CVE-2026-109619）的被动暴露分析工具，输入 URL 即可识别后端 PHP 解释器版本、是否低于所在分支的修复版本，以及 SAPI、CDN、WAF 对实际利用的影响。
Sploitus 利用聚合AI 评分6767 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 php2shell 公开
作者 Khalil Rabah（IBNM Engineering）公开 php2shell 检测脚本，用于判断给定 Docker 镜像或 PHP 二进制是否受 2026-10-20 披露、2026-10-21 由 PHP 修复的两个远程代码执行漏洞影响。
Sploitus 利用聚合同事件AI 评分7878 PHP multipart OOM bailout 损坏触发 PoC 公开，对应 CVE-2026-109618
研究者公开 CVE-2026-109618 的 PoC，可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit，触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器，prefork worker 在 bailout 后仍存活并继续响应请求。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分9494 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，补丁发布后已现利用尝试
PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的免认证 RCE 漏洞，影响 5.4 及之后的未修补版本。
同一件事，精选收录的是《PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试》
Sploitus 利用聚合AI 评分6060 Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 的复现与利用分析
作者公开了 CVE-2026-111497 的复现仓库，该漏洞位于 Node.js 内置 Brotli 解码器 BrotliDecoderDecompressStream 的流式路径，向 BrotliDecoderState.buffer.u8 拷贝尾部数据时缺少长度校验，影响 Node 22.x 搭配未修复的 libbrotlidec 1.2.0。
Sploitus 利用聚合精选AI 评分8888 PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
GitHub 安全公告库 (GHSA)AI 评分2222 Electron 修复 macOS 离屏渲染未校验 GPU 帧数据导致的越界读取漏洞（GHSA-pfmc-3mgc-p6fp 同类问题）
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存，造成内存泄露或应用崩溃。
GitHub 安全公告库 (GHSA)AI 评分2424 Electron 修复 webContents.beginFrameSubscription 帧几何校验缺失漏洞
Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程越界读取内存，造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响，无应用侧规避方案，需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。
GitHub 安全公告库 (GHSA)AI 评分4040 pypdf 解析数组与字典时可能占用大量内存，已在 6.21.0 修复
pypdf 存在解析数组和字典时内存占用过大的问题，攻击者可构造含大量元素的 PDF 触发。该问题已在 pypdf 6.21.0 中修复，无法升级者可参考 PR #4218 的改动作为规避方案。
GitHub 安全公告库 (GHSA)AI 评分4040 Librsvg 修复嵌套 XInclude 重复实体声明导致的释放后使用漏洞
Librsvg 解析含嵌套 XInclude 的 SVG 文档时，若实体声明与已有实体重名，会触发释放后使用错误：递归 XInclude 解析的另一文档声明同名实体，经 entity_insert() 替换首个条目并调用 xmlFreeNode()，外层 xmlCtxtParseEntity() 仍继续使用已释放的 144 字节 xmlEntity。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行
Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。
为什么值得看：披露者给出可复现的 MPO 上传路径与 10/10 成功标记，说明多帧模式切换导致的越界写可落到命令执行。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 修复 Windows 构建 WMF/EMF 渲染堆越界读漏洞 GHSA-9v9v-9qvf-h2hj
GitHub 安全公告披露 Pillow 在 Windows 构建上存在堆越界读问题 GHSA-9v9v-9qvf-h2hj，EMF/WMF 图像尺寸未经范围检查即传入原生 drawwmf 处理程序，分配按截断为 16 位的头字段计算，拷贝却使用完整 32 位尺寸。
为什么值得看：公告给出可运行的 EMF 构造脚本，并指出 Windows 构建下 16 位截断导致堆越界读的具体代码位置。
GitHub 安全公告库 (GHSA)精选AI 评分7575 Pillow JPEG 编码器堆缓冲区溢出：ICC 填满缓冲区后写 COM 注释越界
Pillow 的 JPEG 编码器 ImagingJpegEncode() 在 src/libImaging/JpegEncode.c:330 写 COM 注释前不检查剩余空间，当 65498 字节 ICC profile 恰好填满 65536 字节缓冲区时，注释和整个压缩图像被写到堆缓冲区之外，进程以 SIGSEGV 或 glibc 堆错误终止。
为什么值得看：披露给出可运行的复现脚本与补丁，说明默认保存路径下 ICC 恰好填满缓冲区即触发越界写。
Sploitus 利用聚合同事件AI 评分8888 php2shell-exploit 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 免认证 RCE 利用代码
GitHub 项目 php2shell-exploit 公开了针对 CVE-2026-109618 和 CVE-2026-109619 的通用 PHP RCE 利用代码，作者称其为免认证、无 Cookie、纯 HTTP 的远程代码执行，攻击 PHP 的 session.upload_progress 处理器。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
Sploitus 利用聚合精选AI 评分8888 PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 公开利用工具，针对 PHP multipart/form-data 解析漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
Sploitus 利用聚合精选AI 评分7272 PHP 8.5.11 两个内存破坏漏洞的 PoC 公开，可串联实现 RCE
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
Sploitus 利用聚合AI 评分5858 PHP2Shell 审计工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
GitHub 上发布 PHP2Shell 审计工具 php2shell-audit 1.3.0，用于排查 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响。