php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
GitHub 用户发布 php2shell 的 Nuclei 检测模板，用于发现受 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 请求处理免认证 RCE 漏洞影响的安装。
为什么值得看：模板只按版本比对检测，并说明发行版回补版本号不变会导致漏报，可作为部署自查的参考。
研究者公开 php2shell 的重写版 PoC，针对 2026 年 10 月 21 日披露的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，对启用 session.upload_progress 的 PHP 安装实现免认证一次性远程代码执行。
为什么值得看：重写版 PoC 把四阶段利用链拆成可读步骤，并给出受影响版本区间与检测、缓解配置，便于防守方复现验证。
GitHub 安全公告 GHSA-83vg-56qc-22m7 指出 GitPython 的 create_submodule 在拒绝 .git 路径之前就已把子模块克隆进仓库的 .git 目录。
为什么值得看：公告给出了可复现的 PoC 与逐行调用栈，说明校验发生在克隆落盘之后，可据此判断自身调用路径是否受影响。
Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。
为什么值得看：披露者给出可复现的 MPO 上传路径与 10/10 成功标记，说明多帧模式切换导致的越界写可落到命令执行。
Pillow 的 JPEG 编码器 ImagingJpegEncode() 在 src/libImaging/JpegEncode.c:330 写 COM 注释前不检查剩余空间，当 65498 字节 ICC profile 恰好填满 65536 字节缓冲区时，注释和整个压缩图像被写到堆缓冲区之外，进程以 SIGSEGV 或 glibc 堆错误终止。
为什么值得看：披露给出可运行的复现脚本与补丁，说明默认保存路径下 ICC 恰好填满缓冲区即触发越界写。
作者发布 php2shell-shield 与 php2shell-check，用于在无法立即升级 PHP 时临时缓解 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。
为什么值得看：针对无法立即升级 PHP 的服务器，给出了反向代理拦截与检测脚本的临时缓解方案，并说明其边界。
Sploitus 收录了 langchain-core 反序列化漏洞 CVE-2025-68664（GHSA-c67j-w6g6-q2cm）的利用材料，该漏洞源于 dumps() 与 dumpd() 未对含保留键 'lc' 的用户可控字典做转义，攻击者可借此实例化任意对象，CWE-502，CNA CVSS 评分 9.3。
为什么值得看：披露 langchain-core 序列化转义缺失导致的反序列化问题，并说明单条提示词即可触发的常见路径。
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。
PHP2Shell 公开了针对 PHP multipart/form-data 解析器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的利用工具，两者 CVSS 均为 9.2，可对 PHP 应用实现免认证 RCE。
为什么值得看：公开的利用工具覆盖两个 PHP multipart/form-data 解析漏洞，并附检测规则与临时缓解措施，便于对照排查。
研究者公开 actual-php2shell PoC，针对 PHP 8.5.11 将 CVE-2026-109618 与 CVE-2026-109619 串联，在无应用代码参与的情况下执行 system("cat /etc/passwd")。
为什么值得看：公开的 PoC 把两个 PHP 内存破坏问题串成完整利用链，并给出容器化复现步骤与堆布局细节。
GitHub 上公开了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109619 的已验证 PoC，对应 GHSA-6wmf-4rv5-p3rp，厂商 CVSS v4.0 评分 9.2。
为什么值得看：公开的 PoC 给出两请求投毒会话文件、在 pre-RINIT 阶段触发反序列化的完整复现步骤与版本验证对照。
作者发布 PHP2Shell 复现仓库，公开 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 漏洞的 PoC 脚本与 Docker 实验环境。
为什么值得看：作者公开两个 PHP 漏洞的复现仓库与 PoC，并给出官方镜像与自编译构建的实测差异，说明利用是否成立取决于构建布局而非版本号。
SwordSec 发布 php2shell-guard，用于检测 PHP 运行时中 CVE-2026-109618 与 CVE-2026-109619 两个无需认证 RCE 漏洞的修复状态，两者 CVSS v4 均为 9.2。
为什么值得看：工具从主机内部用补丁标记、包版本与上游版本三路信号判断 PHP 是否已修复，并给出临时缓解与排查痕迹的方法。
php2shell PoC 公开了 CVE-2026-109619 的复现方法，利用 PHP 会话上传进度处理在 RINIT 之前初始化会话并反序列化内容，使 opcache.preload 预加载类的 __wakeup() 在请求脚本前执行，从而通过 shell_exec() 执行命令或反弹 shell。
为什么值得看：公开的 PoC 完整复现了 PHP 会话上传进度处理在 RINIT 前反序列化导致 RCE 的路径，并给出修复版本对照。
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
作者发布免费脚本 check.sh，用于检测服务器上的 PHP 是否受 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）影响，这两个漏洞可让攻击者在无需密码的情况下接管服务器。
为什么值得看：脚本可逐项列出服务器上的 PHP 部署并给出 PASS、VULNERABLE 等结论，便于运维自查是否受 PHP2Shell 影响。