#PoC/复现

PHP2Shell（CVE-2026-109618）PHP 8.4.26 远程 RCE 利用脚本公开

Exploit-DB 公开 PHP2Shell（CVE-2026-109618）利用脚本，针对 PHP 8.4.26 与 mod_php prefork 环境实现远程 RCE。

n8n CVE-2025-68613 表达式注入 RCE 的 TryHackMe 复现记录

作者在 TryHackMe 实验环境中复现了 n8n 工作流自动化平台的 CVE-2025-68613（CVSS 9.9），该漏洞影响 0.211.0 至 1.120.3，已在 1.120.4、1.121.1、1.122.0+ 修复。

CVE-2019-11581 利用代码公开：Jira Server ContactAdministrators.jspa 的 Velocity 模板注入

Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。

ZKSoftware ZMM100 指纹门禁设备后门利用：默认 root:solokey 与 Telnet 后门脚本

针对 ZKSoftware 指纹门禁设备 ZMM100 的利用资料公开，设备默认口令为 root:solokey，开放 Telnet（23）端口。资料附带 pwnit.py 自动化利用工具及 hell、leak-data.sh 两个后门脚本，并说明可通过 /mnt/mtdblock/data/ZKDB.db 读取 ATT_LOGS、USER_INFO 与 fptemplate10 指纹模板数据。

CVE-2022-39197 RCE 利用脚本改进版公开，附完整复现步骤

作者公开了基于 @its-arun 项目修改的 CVE-2022-39197 RCE 利用脚本，称原 frida 脚本无法按正常顺序查询数据，因此修改了 frida 脚本以修改进程名。

baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备

研究者将 baton drop 利用移植到 MSM8960 平台，在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并提供。

CVE-2021-20294 PoC：binutils readelf 漏洞利用程序

研究人员公开了 CVE-2021-20294 的 PoC，针对 binutils 2.35 的 readelf 工具，编译 poc.so 后执行 readelf -s 即可触发。PoC 由 Altin（tin-z）于 2023 年 1 月发布，具体细节见其 details.md。

RevCAT 公开 OpenCATS 0.9.4 及以下版本 RCE 漏洞 CVE-2021-41560 利用脚本

Sploitus 收录的 RevCAT 脚本针对 OpenCATS 0.9.4 及以下版本的文件上传校验缺陷，可导致远程代码执行（CVE-2021-41560）。脚本用法为 ./RevCAT.sh <target URL>，目标 URL 需指向 OpenCATS 安装根路径；原文建议受影响版本尽快应用补丁。

PHP session.upload_progress 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 与实验环境公开

安全研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和 Docker 实验环境，影响 PHP 5.4.0 至 8.5.11。

同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》

PHP2ShellPOC2026 被动检测工具发布，评估 PHP CVE-2026-109618 与 CVE-2026-109619 暴露面

PHP2ShellPOC2026 是一个针对 PHP2Shell 漏洞类（CVE-2026-109618 与 CVE-2026-109619）的被动暴露分析工具，输入 URL 即可识别后端 PHP 解释器版本、是否低于所在分支的修复版本，以及 SAPI、CDN、WAF 对实际利用的影响。

公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本

GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。

PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的检测脚本 php2shell 公开

作者 Khalil Rabah（IBNM Engineering）公开 php2shell 检测脚本，用于判断给定 Docker 镜像或 PHP 二进制是否受 2026-10-20 披露、2026-10-21 由 PHP 修复的两个远程代码执行漏洞影响。

php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619

php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。

PHP multipart OOM bailout 损坏触发 PoC 公开，对应 CVE-2026-109618

研究者公开 CVE-2026-109618 的 PoC，可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit，触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器，prefork worker 在 bailout 后仍存活并继续响应请求。

同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》

GitLab Onigmo 整数溢出漏洞 CVE-2026-110264 的检测脚本公开

研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。

同一件事，精选收录的是《GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查》

PHP2Shell Checker 发布：核对 Debian 12/13 上 PHP 是否修复 CVE-2026-109618 与 CVE-2026-109619

研究者发布只读审计脚本 PHP2Shell Checker，用于在 Debian 12（bookworm）和 Debian 13（trixie）上核对 PHP 包版本是否达到 CVE-2026-109618 与 CVE-2026-109619 的修复阈值。

PHP2Shell 检测扩展发布：依据响应头判断 PHP 站点是否受 CVE-2026-109618 与 CVE-2026-109619 影响

作者发布 Chrome 与 Firefox 扩展 PHP2Shell Site Check，通过 X-Powered-By、Server、Set-Cookie 等响应头判断站点 PHP 版本是否低于修复版本 8.5.12、8.4.27、8.3.36 与 8.2.35，从而提示 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）风险。

Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 的复现与利用分析

作者公开了 CVE-2026-111497 的复现仓库，该漏洞位于 Node.js 内置 Brotli 解码器 BrotliDecoderDecompressStream 的流式路径，向 BrotliDecoderState.buffer.u8 拷贝尾部数据时缺少长度校验，影响 Node 22.x 搭配未修复的 libbrotlidec 1.2.0。

rsyslog omfile dynaFile 模板路径逃逸问题 CVE-2026-92709 利用代码公开

Sploitus 聚合条目公开了 rsyslog CVE-2026-92709 的利用代码，涉及 1.15.0 至 8.2610.0 版本的 omfile dynaFile 功能。

McAfee Advanced Threat Defense CVE-2019-3663 硬编码 root 密码利用 PoC

McAfee Advanced Threat Defense ATD 4.6.x 及更早版本存在 CVE-2019-3663 硬编码 root 密码问题，公开 PoC 通过 SSH 2222 端口以受限的 lb 用户 shell 绕过命令白名单，最终获得 root 权限。PoC 中给出的 root 与 lb 用户口令哈希均已破解为 validedge。

SpringBoot Actuator 敏感信息泄露与 JNDI RCE 复现工具

作者公开了 SpringBoot Actuator 的利用工具与复现流程，先通过 POST /env 写入 ${PID} 等占位符再请求 /refresh，让 Eureka 客户端把解析后的值带出到外部端口，从而读取被掩码的敏感配置。

PHP2Shell 验证脚本发布：行为检测 CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 暴露

GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。

CVE-2018-15133：Laravel Framework 5.6.x 反序列化 RCE 漏洞复现环境

一个可复现的 Docker 实验环境被公开，用于演示 Laravel Framework 5.6.x 中的 CVE-2018-15133——在已知 APP_KEY 时通过 token 反序列化实现 RCE。

Moodle CVE-2021-36394 利用代码公开，可改管理员密码并执行任意函数

GitHub 项目 dinhbaouit/CVE-2021-36394 公开了针对 Moodle CVE-2021-36394 的利用代码，可先通过自定义代码把管理员密码改为指定值，再执行 CVE2021-36394_RCE.php 调用任意函数。项目附有演示视频与作者博客链接。

ActiveMQ_putshell：CVE-2016-3088 利用工具直接获取 webshell

公开的 ActiveMQ_putshell 利用脚本针对 CVE-2016-3088，可直接获取 webshell。用法为 python3 ActiveMQ_putshell.py -u url，指定目标 URL 即可运行。

CVE-2019-0708 利用程序（exp）在 Sploitus 聚合出现

Sploitus 利用聚合收录了 CVE-2019-0708 的利用程序（exp）。该条目除产品名称与商标归属声明外未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。

CVE-2024-4320 漏洞利用

Sploitus 利用聚合收录了 CVE-2024-4320 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间及 CVSS 分数，也未说明是否已在野利用或已有公开 PoC。

CVE-2024-21413 Microsoft Outlook Moniker Link 漏洞复现与检测

作者公开了对 CVE-2024-21413（Microsoft Outlook Moniker Link）的动手复现记录，该漏洞可绕过 Protected View，通过 SMB 认证泄露 Windows NetNTLMv2 凭据，CVSS 9.8。

php2shell 漏洞 Nuclei 检测模板发布，覆盖 CVE-2026-109618 与 CVE-2026-109619

GitHub 用户发布 php2shell 的 Nuclei 检测模板，用于发现受 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 请求处理免认证 RCE 漏洞影响的安装。

php2shell 重写版 PoC 公开，串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 免认证 RCE

研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。

toml-node 5.0.0 仍可通过引号路径污染 Object.prototype，附 PoC

toml-node 5.0.0 中，用 toml.parse() 解析一份四行 TOML 文档即可把属性写入 Object.prototype，该属性对进程内所有对象可见。

GitPython 子模块 .git 路径校验滞后导致 RCE，PoC 已公开

GitHub 安全公告 GHSA-83vg-56qc-22m7 指出 GitPython 的 create_submodule 在拒绝 .git 路径之前就已把子模块克隆进仓库的 .git 目录。

DOMPurify 在 application/xhtml+xml 解析模式下 SMIL attributeName=href 防护失效

GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。

DOMPurify 3.4.16 对 GHSA-p98j-92pf-mc4p 的修复不完整，IN_PLACE hook 删除父节点或兄弟节点仍可触发 XSS

DOMPurify 3.4.16 针对 GHSA-p98j-92pf-mc4p 的修复不完整：_handleHookDetachedNode() 只检查 hook 自身节点是否失去父节点，当 IN_PLACE hook 删除当前节点的父节点或尚未访问的兄弟节点时，该子树不会被遍历或中和，事件处理器保留。

Pillow 的 SpiderImagePlugin.seek() 绕过解压炸弹检查，导致无界内存分配 DoS

GitHub 安全公告 GHSA-g842-9rc4-69pw 指出，Pillow 的 SpiderImagePlugin 中 seek() 绕过了解压炸弹检查：用 1x1 的 frame0 打开文件后调用 im.seek(1)，尺寸被设为 (100,100) 却不触发 DecompressionBombWarning 或 DecompressionBombError。

Pillow BMP RLE 解码器存在内存放大 DoS，公开 PoC 与复现数据

GitHub 安全公告披露 Pillow 的 BmpRleDecoder 在 delta escape 与 absolute mode 分支中无界增长，约 1 KB 的构造 BMP 文件即可让进程分配数 GB 内存。

Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行

Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。

Pillow PDF 追加模式接受畸形共享页面树 DAG 导致资源耗尽（影响 12.3.0 及 >= 5.1.0，暂无补丁）

Pillow 的 PDF 追加路径（Image.save(..., format="PDF", append=True)）在处理畸形 /Pages 树时会重复展开同一子引用，造成确定性资源耗尽。

Pillow 12.3.0 原生整数运算可达未定义行为，可致拒绝服务或逻辑完整性受损

Pillow 12.3.0 的 src/_imaging.c 中 xsize += dx 仅校验正向溢出，当 PILfont 字形步进 dx 取 -32768 并重复 65,537 次时触发 C 有符号整数下溢未定义行为。

Pillow 修复 Windows 构建 WMF/EMF 渲染堆越界读漏洞 GHSA-9v9v-9qvf-h2hj

GitHub 安全公告披露 Pillow 在 Windows 构建上存在堆越界读问题 GHSA-9v9v-9qvf-h2hj，EMF/WMF 图像尺寸未经范围检查即传入原生 drawwmf 处理程序，分配按截断为 16 位的头字段计算，拷贝却使用完整 32 位尺寸。