CVE-2021-40865 Apache Storm 利用 PoC 代码公开
公开的 PoC 代码演示了针对 Apache Storm 的 CVE-2021-40865 利用方式：借助 KryoValuesSerializer 将 URLDNS gadget 序列化后，以 -600 编码的短长度前缀封装，通过 Socket 发送至 6700 端口触发反序列化。
#反序列化
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 与实验环境公开
安全研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和 Docker 实验环境，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6262 SpringBoot Actuator 敏感信息泄露与 JNDI RCE 复现工具
作者公开了 SpringBoot Actuator 的利用工具与复现流程，先通过 POST /env 写入 ${PID} 等占位符再请求 /refresh，让 Eureka 客户端把解析后的值带出到外部端口，从而读取被掩码的敏感配置。
Sploitus 利用聚合AI 评分2828 CVE-2018-15133：Laravel Framework 5.6.x 反序列化 RCE 漏洞复现环境
一个可复现的 Docker 实验环境被公开，用于演示 Laravel Framework 5.6.x 中的 CVE-2018-15133——在已知 APP_KEY 时通过 token 反序列化实现 RCE。
Sploitus 利用聚合AI 评分5858 PHP2Shell 公开 CVE-2026-109618/109619 免认证 RCE 利用脚本
作者 VandaTheGod 公开 PHP2Shell 自动化利用脚本，针对 CVE-2026-109618 与 CVE-2026-109619，利用不同目录下 session.serialize_handler 配置不一致配合 session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合精选AI 评分7575 LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
为什么值得看：披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。
Sploitus 利用聚合AI 评分5858 PHP 8.4.26 的 PHP2Shell 利用链 PoC 与 Docker 靶场公开
作者公开了针对 PHP 8.4.26 的 PHP2Shell PoC 靶场，在自建 Docker 环境中验证了从 session.upload_progress 到会话解码、gadget 反序列化、__destruct 触发 RCE 的链路，容器内取得 uid=0。
Sploitus 利用聚合精选AI 评分8383 PHP 会话反序列化 RCE CVE-2026-109619 的 PoC 公开
GitHub 上公开了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109619 的已验证 PoC，对应 GHSA-6wmf-4rv5-p3rp，厂商 CVSS v4.0 评分 9.2。
为什么值得看：公开的 PoC 给出两请求投毒会话文件、在 pre-RINIT 阶段触发反序列化的完整复现步骤与版本验证对照。
Sploitus 利用聚合精选AI 评分7575 php2shell PoC 公开 CVE-2026-109619 PHP 会话反序列化 RCE 复现
php2shell PoC 公开了 CVE-2026-109619 的复现方法，利用 PHP 会话上传进度处理在 RINIT 之前初始化会话并反序列化内容，使 opcache.preload 预加载类的 __wakeup() 在请求脚本前执行，从而通过 shell_exec() 执行命令或反弹 shell。
为什么值得看：公开的 PoC 完整复现了 PHP 会话上传进度处理在 RINIT 前反序列化导致 RCE 的路径，并给出修复版本对照。
Sploitus 利用聚合精选AI 评分8888 JetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
Sploitus 利用聚合AI 评分4646 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC 公开
有人公开了 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC，包含本地模拟和可部署 DAG 两种模式。
Sploitus 利用聚合AI 评分5858 PHP 8.5.11 unserialize 漏洞的 PHP2SHELL 实验环境与 PoC 脚本公开
作者公开 PHP2SHELL 项目，包含针对 PHP 8.5.11 中 unserialize() 漏洞的本地 Docker 实验环境和远程 PoC 脚本 POC-PHP2SHELL.py。
Sploitus 利用聚合AI 评分4646 React Server Components CVE-2025-55182 反序列化 RCE 复现分析
作者在隔离实验环境中复现了 React Server Components 的不安全反序列化漏洞 CVE-2025-55182（CVSS 10.0，向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H），向 /rsc 端点发送带 cmd 字段的 JSON 即可在无需认证、无需交互的情况下执行命令。
Sploitus 利用聚合同事件AI 评分7878 php2shell-exp 公开 PHP 上传进度会话解码缺陷的 PoC 与 RCE 代码
php2shell-exp 公开了基于 PHP 官方补丁 3584a98bda 推导的 PoC 与 RCE 代码，利用上传进度处理器在 RINIT 之前解码会话并执行对象析构函数。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用精选AI 评分7575 Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 的 PoC
php2shell 研究仓库公开了 PHP 核心 session.upload_progress 处理器两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，CVSS v4.0 评分 9.2，影响 PHP 5.4.0 至 8.5.11。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8383 PHP2Shell 分析 CVE-2026-109618 与 CVE-2026-109619 并发布检测脚本
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6868 PHP2Shell 漏洞链 CVE-2026-109618/CVE-2026-109619 的 PoC 与 Docker 实验环境公开
GitHub 上公开了针对 PHP2Shell 漏洞链的 PoC 与 Docker 实验环境，涉及 CVE-2026-109618（session.upload_progress 的 UAF）与 CVE-2026-109619（session.upload_progress 的 handler confusion），CVSS v4.0 评分 9.2。
Sploitus 利用聚合同事件AI 评分8585 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 会话上传进度 PoC
php2shell 公开了 PHP 核心两个 session.upload_progress 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC，这两个漏洞已在 2026-10-21 发布的 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 中修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分7878 PHP 8.4.26 会话反序列化 RCE 的 PoC 公开，8.4.27 已修复
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6464 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的免认证 RCE PoC
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 PHP session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 利用代码公开
有人公开了 PHP 核心 session.upload_progress 处理中免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可用利用脚本 exploit.py 及 Docker 靶场，两个 CVE 的 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3838 CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分3636 CVE-2021-25641 PoC：Apache Dubbo 2.7.3 及以下版本反序列化 RCE
公开的 PoC 代码针对 Apache/Alibaba Dubbo 2.7.3 及以下版本，利用不可信数据反序列化实现 RCE，影响范围延伸至 2.7.6 及以下版本。该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。
Sploitus 利用聚合AI 评分4848 基于 weblogic_cmd 的 CVE-2020-2883 PoC 与两条反序列化 gadget 链
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。
Sploitus 利用聚合AI 评分55 Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
Sploitus 利用聚合精选AI 评分8585 Next.js RSC 反序列化 RCE 漏洞 CVE-2025-66478 的 PoC 与 Docker 演示环境公开
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看：公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
Sploitus 利用聚合精选AI 评分7272 pdfminer.six CVE-2025-64512 免认证 RCE 的 PoC 脚本公开
有人公开了 pdfminer.six CVE-2025-64512 的 PoC 脚本，该漏洞属于 CWE-502 反序列化不可信数据，可导致免认证 RCE，影响 pdfminer.six < 20251107（20251107 修复，CMaps 改为 JSON），下游 markitdown < 0.1.4 与 pdfplumber < 0.11.8 同样受影响。
为什么值得看：公开的利用脚本把 pdfminer.six 的 CMap 加载缺陷串成免认证 RCE，并给出双文件与 polyglot 两种投递方式。
Red Hat CVE 数据库AI 评分4040 org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化导致的任意代码执行漏洞
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-jgroups 存在不可信数据反序列化导致任意代码执行漏洞
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等
Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。
为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。
Jenkins 安全公告精选AI 评分6060 Jenkins 修复反序列化与存储型 XSS 等七个漏洞，涉及 CVE-2026-53435 至 CVE-2026-53442
Jenkins 发布安全通告，修复 Jenkins core 中的七个漏洞，涉及 weekly 2.567 及更早版本、LTS 2.555.2 及更早版本，修复版本为 2.568 与 2.555.3。
为什么值得看：通告列出七个安全问题的影响版本与修复版本，并说明反序列化问题需要 Overall/Read 权限才能触发。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞
Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-04-29：7 个插件修复 CVE-2026-42519 至 CVE-2026-42525
Jenkins 发布安全公告，修复 7 个插件中的漏洞，涉及 CVE-2026-42519 至 CVE-2026-42525。