Apache Abdera 全版本 XXE 漏洞 CVE-2026-113582 利用条目公开
Sploitus 聚合页收录了 Apache Abdera 的 XXE 漏洞 CVE-2026-113582 利用条目。该漏洞源于 Abdera 对 XML 外部实体引用的限制不当，当应用解析攻击者可控的 XML 时可访问敏感数据或发起服务端请求，影响 Apache Abdera 所有版本。
#Apache
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分4040 ActiveMQ_putshell：CVE-2016-3088 利用工具直接获取 webshell
公开的 ActiveMQ_putshell 利用脚本针对 CVE-2016-3088，可直接获取 webshell。用法为 python3 ActiveMQ_putshell.py -u url，指定目标 URL 即可运行。
Sploitus 利用聚合精选AI 评分8888 php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
Sploitus 利用聚合精选AI 评分7272 php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。
Sploitus 利用聚合AI 评分5858 PHP2Shell 审计工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
GitHub 上发布 PHP2Shell 审计工具 php2shell-audit 1.3.0，用于排查 PHP 部署是否受 CVE-2026-109618 与 CVE-2026-109619 影响。
Sploitus 利用聚合AI 评分3434 Apache Thrift 无限循环漏洞利用程序（Echo Dot 3rd Gen 研究披露 CVE-2019-0205）
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
The Hacker News精选AI 评分9292 PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。
为什么值得看：PHP 运行时两个 9.2 分漏洞的应急补丁与版本对照表，附 watchTowr 与 Cloudflare 观察到的利用尝试和临时缓解措施。
Sploitus 利用聚合精选AI 评分8888 php2shell 单文件 PoC 公开：PHP 8.4.26 免认证 RCE（CVE-2026-109618 / CVE-2026-109619）
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
Sploitus 利用聚合AI 评分4646 PHP2Shell 实验环境发布，演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复
作者公开 PHP2Shell Patch-Management Lab，在三个 PHP 版本上部署同一小型 PHP 应用，用于演示 CVE-2026-109618 与 CVE-2026-109619 的影响与修复。
Sploitus 利用聚合AI 评分6565 PHP2Shell CVE-2026-109618 公开 PoC：PHP 8.5.4 分块 multipart 缓冲区溢出可致 RCE
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。
Sploitus 利用聚合AI 评分4646 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC 公开
有人公开了 Apache Airflow Providers HTTP 反序列化 RCE 漏洞 CVE-2025-69219 的 PoC，包含本地模拟和可部署 DAG 两种模式。
Sploitus 利用聚合精选AI 评分8888 php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
Sploitus 利用聚合精选AI 评分8888 PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 检测工具发布，覆盖 CVE-2026-109618 与 CVE-2026-109619
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
Sploitus 利用聚合AI 评分5858 php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合精选AI 评分8080 PHP php2shell 漏洞 CVE-2026-109618 公开 PoC 与检测模板
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
Sploitus 利用聚合AI 评分3636 PHP2SHELL 研究项目发布 PHP 会话处理漏洞链 PoC，涉及内存破坏与潜在 RCE
Hackersdream 发布 PHP2SHELL 概念验证项目，研究 PHP 会话处理中内存破坏、指针泄露与潜在 RCE 组成的漏洞链，目标环境为 PHP 8.4.26、Apache 2.4.x 与 Debian 12。
Sploitus 利用聚合同事件AI 评分8888 PHP CVE-2026-109618 与 CVE-2026-109619 默认配置 RCE 利用代码公开
作者公开了 PHP 核心两个内存安全漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的复现仓库，提供 python3 exp/exp_auto.py 一键利用脚本。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分7575 php2shell PoC 公开 CVE-2026-109618 与 CVE-2026-109619 的 RCE 利用链
php2shell PoC 针对 PHP 引擎内存破坏与全局状态残留问题 CVE-2026-109618 和 CVE-2026-109619 发布，相关缺陷已在 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修复。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分7272 AriaWave 发布 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 检测扫描器
AriaWave 发布零依赖 Python 3 命令行扫描器，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的暴露情况。
为什么值得看：扫描器把版本阈值与 RLimitMEM、memory_limit 覆盖等触发条件一起检查，可作为应急排查的现成工具。
Sploitus 利用聚合AI 评分6060 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP 8.4.26 免认证 RCE 复现
php2shell 项目公开了 CVE-2026-109618 与 CVE-2026-109619 的 1:1 复现，针对固定的 php:8.4.26-apache 镜像（Apache 2.4.69、mod_php、prefork）实现纯 HTTP 免认证 RCE，3 次连续运行均取得 www-data 权限。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 RCE PoC 公开
研究者公开 PHP2Shell 漏洞的 PoC，针对 PHP 的 session.upload_progress 处理逻辑，串联 CVE-2026-109618 与 CVE-2026-109619 实现仅经 HTTP 的远程代码执行，两个漏洞 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
Sploitus 利用聚合精选AI 评分7878 php2shell-guard 工具发布：批量处置 PHP 的 CVE-2026-109618 与 CVE-2026-109619
php2shell-guard 是针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618（CVSS 9.2）与 CVE-2026-109619（CVSS 9.8）的批量处置工具，通过 SSH 对整批主机执行扫描、临时缓解、更新与失陷检查。
为什么值得看：工具把 PHP2Shell 两个 RCE 的排查、临时缓解与更新串成一次 SSH 批量执行，并说明缓解措施的边界。
Sploitus 利用聚合AI 评分5858 PHP CVE-2026-109618 与 CVE-2026-109619 的 DoS 攻击工具集公开
GitHub 上公开了针对 PHP CVE-2026-109618 和 CVE-2026-109619 的 DoS 攻击工具集，包含交互控制台、attacker.py 与可用性探针。
GitHub 安全公告库 (GHSA)AI 评分4040 OGNL stricter-invocation 阻止列表可经 java.lang.reflect 反射代理绕过
OGNL 的 stricter-invocation 阻止列表按被调用方法的声明类过滤，因 java.lang.reflect.Method 等不在列表中，表达式可用 someMethod.invoke(target, args) 作代理调用 Runtime、ProcessBuilder 等被阻止的方法，PoC 在默认上下文下成功创建文件。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
Sploitus 利用聚合精选AI 评分7878 php2shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测脚本 is-my-php-pwned 发布
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
Hackread精选AI 评分8888 PHP 发布 PHP2Shell 紧急修复，修复 CVE-2026-109618 与 CVE-2026-109619 免认证代码执行漏洞
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分3838 phphunt：检测 Apache + PHP 服务器入侵痕迹的只读脚本
开源项目 phphunt 发布两个只读脚本，用于检查 Apache + PHP 服务器是否留有被利用的痕迹。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-grpc CVE-2026-85315 异常信息泄露的 PoC 复现
有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC，演示 gRPC consumer 路由失败时异常消息被写入传给客户端的 Status description，从而泄露类名、路径、主机名和连接信息（CWE-209）。
Sploitus 利用聚合AI 评分3636 CVE-2021-25641 PoC：Apache Dubbo 2.7.3 及以下版本反序列化 RCE
公开的 PoC 代码针对 Apache/Alibaba Dubbo 2.7.3 及以下版本，利用不可信数据反序列化实现 RCE，影响范围延伸至 2.7.6 及以下版本。该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。
Sploitus 利用聚合AI 评分2222 CVE Simulation Lab 开源：用 Docker/QEMU 复现 CVE-2021-41773 等漏洞
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
Sploitus 利用聚合AI 评分5858 Sploitus 收录 CVE-2024-38856 利用脚本与 Nuclei 模板
Sploitus 收录了名为 CVE-2024-38856-EXP 的 GitHub 项目，页面给出 bash 脚本用法 CVE-2024-23692.sh <url> <command> 以及 nuclei -list target.txt -t CVE-2024-23692.yaml 的批量检测命令。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Qualys 威胁研究同事件AI 评分8888 PHP2Shell 两个 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 遭攻击流量利用
Qualys 威胁研究团队披露 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），可导致 PHP 部署在无需认证下被远程代码执行，Cloudflare 已报告针对这两个漏洞的攻击流量，包括试图绕过其防护的尝试。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Red Hat CVE 数据库精选AI 评分6767 Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。