CVE-2021-20294 PoC：binutils readelf 漏洞利用程序
研究人员公开了 CVE-2021-20294 的 PoC，针对 binutils 2.35 的 readelf 工具，编译 poc.so 后执行 readelf -s 即可触发。PoC 由 Altin（tin-z）于 2023 年 1 月发布，具体细节见其 details.md。
#Linux
Sploitus 利用聚合AI 评分3030 Sploitus 利用聚合精选AI 评分8888 php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619
php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
Sploitus 利用聚合同事件AI 评分7777 GitLab Onigmo 整数溢出漏洞 CVE-2026-110264 的检测脚本公开
研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。
同一件事，精选收录的是《GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查》
Sploitus 利用聚合AI 评分5858 PHP2Shell Checker 发布：核对 Debian 12/13 上 PHP 是否修复 CVE-2026-109618 与 CVE-2026-109619
研究者发布只读审计脚本 PHP2Shell Checker，用于在 Debian 12（bookworm）和 Debian 13（trixie）上核对 PHP 包版本是否达到 CVE-2026-109618 与 CVE-2026-109619 的修复阈值。
Sploitus 利用聚合AI 评分5858 rsyslog omfile dynaFile 模板路径逃逸问题 CVE-2026-92709 利用代码公开
Sploitus 聚合条目公开了 rsyslog CVE-2026-92709 的利用代码，涉及 1.15.0 至 8.2610.0 版本的 omfile dynaFile 功能。
Sploitus 利用聚合精选AI 评分8888 php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
Ubuntu 安全公告 (USN)AI 评分4444 Ubuntu 安全公告 USN-8953-1：OpenVPN 证书主题字段处理不当可致用户冒充
Ubuntu 发布 USN-8953-1 安全公告，OpenVPN 因证书主题字段处理不当，远程已认证用户可能借此冒充其他用户。
GitHub 安全公告库 (GHSA)AI 评分4040 Librsvg 修复嵌套 XInclude 重复实体声明导致的释放后使用漏洞
Librsvg 解析含嵌套 XInclude 的 SVG 文档时，若实体声明与已有实体重名，会触发释放后使用错误：递归 XInclude 解析的另一文档声明同名实体，经 entity_insert() 替换首个条目并调用 xmlFreeNode()，外层 xmlCtxtParseEntity() 仍继续使用已释放的 144 字节 xmlEntity。
GitHub 安全公告库 (GHSA)精选AI 评分7878 Next.js 图像优化 API 处理 SVG 时存在免认证 RCE 漏洞
GitHub 安全公告指出，Next.js 用于图像优化的上游库存在内存相关漏洞，当 Next.js 运行在基于 glibc 的 Linux 上时可能导致 RCE。规避方案是确保 Next.js 使用的 sharp 版本大于或等于 0.35.5，全新安装会自动获得修复版本，升级 Next.js 到已修复版本也能让包管理器自动提供修复后的 sharp。
为什么值得看：通告说明 Next.js 图像优化依赖的上游库存在内存问题，并给出 sharp 版本与升级两条规避路径。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8952-1 安全更新，修复 Tornado 多个漏洞
Ubuntu 发布 USN-8952-1 安全公告，修复 Tornado 在处理特制网络流量时可能崩溃或泄露敏感信息的多项漏洞，涉及 CVE-2026-91992、CVE-2026-91990、CVE-2026-103263、CVE-2026-103262、CVE-2024-14029 和 CVE-2023-54397。
Sploitus 利用聚合精选AI 评分7272 PHP 8.5.11 两个内存破坏漏洞的 PoC 公开，可串联实现 RCE
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
Sploitus 利用聚合精选AI 评分8888 php2shell-guard 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的扫描与排查工具
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
Sploitus 利用聚合AI 评分6363 PHP2Shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及检测工具包
PHP2Shell 公开了 PHP session.upload_progress RCE 对应 CVE-2026-109618 与 CVE-2026-109619 的单文件 PoC，包含两条利用链和 7 容器实验环境。
Sploitus 利用聚合AI 评分3434 Apache Thrift 无限循环漏洞利用程序（Echo Dot 3rd Gen 研究披露 CVE-2019-0205）
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
The Hacker News精选AI 评分7878 攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码
研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。
为什么值得看：复盘披露攻击者借 Ebury 后门控制 300 多个 Tor 出口中继，把 SSH 连接引向拦截服务器窃取密码，并给出可操作的排查线索。
The Hacker News精选AI 评分8888 GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本
GitLab 于 10 月 21 日发布修复，CVE-2026-110264 在 CVSS 评分为 10.0，特定条件下未认证用户可因正则表达式编译时的整数溢出在自管理服务器上执行任意代码，影响 7.0 以来的所有版本。
为什么值得看：修复覆盖 7.0 以来全部版本，且 10 月 12 日刚升级的实例仍落在影响范围内，运维需要重新核对版本。
Sploitus 利用聚合精选AI 评分7575 php2shell-scanner 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 暴露面
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
Sploitus 利用聚合AI 评分5858 RedisBloom CMSketch RDB 反序列化整数溢出漏洞 CVE-2026-62356 的 PoC 公开
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
Sploitus 利用聚合AI 评分6565 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本 php2shell_check 发布
GitHub 上发布了 php2shell_check，这是一个针对 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读本地检查脚本，用单个 Python 文件实现，仅依赖标准库，支持 Python 3.6+ 与 Linux。
Sploitus 利用聚合AI 评分5656 Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Sploitus 利用聚合精选AI 评分8888 php-cve-2026-fix 脚本发布：检测并修复 PHP CVE-2026-109618 与 CVE-2026-109619
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合AI 评分4242 CVE-2024-38399 漏洞利用
针对 CVE-2024-38399 的漏洞利用内容已在 Sploitus 聚合中出现，相关测试仅在作者合法拥有的 Samsung（Snapdragon Gen 1）设备上、于隔离环境中进行。原文未说明受影响产品与版本区间、漏洞类型、利用条件及修复措施。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 开源检测脚本发布，覆盖 php2shell CVE-2026-109618 与 CVE-2026-109619
php-hunt.sh 是一个只读的 bash 检测脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描访问日志与错误日志，并在确认后检查主机上的改动文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分2222 CVE-2010-1938：OPIE 库 FTP 服务器 off-by-one 漏洞利用脚本
公开的 Python 脚本用于测试 OPIE 库 CVE-2010-1938 off-by-one 漏洞，该漏洞影响部分 FTP 服务器，可能导致 DoS 或任意代码执行。脚本通过发送特制用户名触发栈溢出，支持调整 payload 长度、分片发送以规避检测，并可自定义目标 IP 与端口。项目仍待补充更完善的 payload 构造与基于服务器反馈的 RCE 利用。
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Sploitus 利用聚合AI 评分2222 Linux Process Injection Playground：ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种进程注入技术演示
Linux Process Injection Playground 汇集了 ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种 Linux 进程注入技术的示例代码，用于安全研究与教学演示。
Sploitus 利用聚合AI 评分5656 Exim CVE-2024-39929 的 Nuclei 检测模板公开
作者公开了 Exim CVE-2024-39929 的 PoC 与 Nuclei 检测模板。Exim 至 4.97.1 会错误解析多行 RFC 2231 头文件名，远程攻击者可绕过 $mime_filename 扩展名拦截机制，可能向用户邮箱投递可执行附件。
Sploitus 利用聚合AI 评分5858 VMware Workstation/Fusion VMXNET3 TSO 整数溢出 CVE-2026-59346 PoC 公开
研究者公开 CVE-2026-59346 的 PoC，该漏洞是 VMware Workstation、Fusion 与 Player 的 VMXNET3 虚拟网卡 TSO 分段路径中的 32 位整数溢出，位于 vmware-vmx 进程，可由 guest 虚拟机触达。
Sploitus 利用聚合AI 评分6767 CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
Sploitus 利用聚合AI 评分55 CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
Sploitus 利用聚合AI 评分4040 CVE-2019-7609 Kibana RCE 的 Python3 利用脚本
公开的 CVE-2019-7609（Kibana RCE）Python3 利用脚本，支持通过 -u 指定目标 URL，并可用 -host、-port 配置反弹 shell 地址与端口，--shell 参数在验证后获取反弹 shell。脚本以 python3 CVE-2019-7609-kibana-rce.py 运行，提供 -h 帮助信息。
Ubuntu 安全公告 (USN)AI 评分4747 Ubuntu 发布 USN-8949-1 修复 Ghostscript 多个漏洞
Ubuntu 发布 USN-8949-1，修复 Ghostscript 的多个安全问题，涉及 CVE-2026-101258、CVE-2026-103226 以及一个未分配 CVE 编号的字体操作数校验缺陷。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 安全公告 USN-8950-1：poppler 解密特制 PDF 可致拒绝服务
Ubuntu 发布 USN-8950-1，修复 poppler 在处理加密 PDF 时密码长度限制不当的问题，攻击者可利用特制文件造成拒绝服务。受影响版本包括 26.10 的 libpoppler162、26.04 LTS 的 libpoppler156、24.04 LTS 的 libpoppler134 和 22.04 LTS 的 libpoppler118，均已提供更新包版本。
Ubuntu 安全公告 (USN)AI 评分3232 Ubuntu 安全公告 USN-8951-1：c-ares 修复多个拒绝服务与代码执行漏洞
Ubuntu 发布 USN-8951-1，修复 c-ares 异步域名解析库中的多个漏洞，涉及 CVE-2020-22217、CVE-2022-4904、CVE-2026-69184 和 CVE-2026-69186。