#免认证

为什么值得看：公开了针对 XWiki 免认证 RCE 的完整 PoC 与 Python 利用脚本，并给出临时规避的文件位置。

为什么值得看：公开的利用脚本针对 PHP session.upload_progress 机制串联两个内存破坏漏洞，并给出 ASLR 绕过与多阶段利用流程。

为什么值得看：脚本按退出码区分存在漏洞 PHP 与同时运行 Web 服务的主机，便于在 RMM 中批量筛出需优先处置的终端。

为什么值得看：模板只按版本比对检测，并说明发行版回补版本号不变会导致漏报，可作为部署自查的参考。

为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。

为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。

为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。

为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。

为什么值得看：作者公开两个 PHP 漏洞的复现仓库与 PoC，并给出官方镜像与自编译构建的实测差异，说明利用是否成立取决于构建布局而非版本号。

为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。

为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。

为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。

为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。

为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。

为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。

为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。

为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。

为什么值得看：材料说明仓库内 PoC 实际对应另一条 CVE，并给出受影响分支与修复版本，便于判断版本风险。

为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。

为什么值得看：仓库把 PHP2Shell 两个漏洞的审计脚本、检测规则与修复版本整理成可直接取用的处置材料。