php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
GitHub 项目 php-cve-2026-fix 发布一个 Bash 脚本，用于在 Linux 服务器上定位所有 PHP 引擎并判断是否受 CVE-2026-109618 与 CVE-2026-109619 影响，在 Debian 与 Ubuntu 上可执行修复并验证站点仍可访问。
为什么值得看：脚本把 PHP 多分支版本探测、Debian/Ubuntu 修复与站点回归验证串成一条可复现流程，适合运维批量排查。
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
研究者公开 Ruby 检测脚本 gitlab-onigmo-check，用于判断 GitLab 自管实例的 Onigmo 正则引擎是否受 CVE-2026-110264 影响。
为什么值得看：检测脚本按退出码区分已修补与存在漏洞的引擎，运维可据此自查 GitLab 自管实例。
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
研究者发布只读检测脚本 plex2shell-check，用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。
为什么值得看：脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描，并给出发现后的处置顺序。
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看：Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看：Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。