厂商与组件
Apache HTTP Server、Tomcat、Struts、Log4j 等基础组件的漏洞通告、PoC 与在野利用。
11 条精选近 30 天 10 条共收录 67 条
php2shell-guard 开源工具用于检查和部署 AWS WAF 对 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）的缓解规则，这两个免认证 PHP RCE 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。
为什么值得看：工具把 PHP2Shell 的 WAF 缓解规则做成可检查、可回滚的脚本，补丁空窗期可先验证覆盖范围。
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。
为什么值得看：PHP 运行时两个 9.2 分漏洞的应急补丁与版本对照表，附 watchTowr 与 Cloudflare 观察到的利用尝试和临时缓解措施。
php2shell-poc 公开了针对官方 php:8.4.26-apache Docker 镜像的单文件纯 HTTP 利用程序，可在未改动的 php.ini-production 配置下实现免认证 RCE，对应 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：该 PoC 把公开利用链打包成单文件，并说明默认 php.ini 下如何绕过 post_max_size 与 ASLR，便于在自有环境复现。
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。
为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。
AriaWave 发布零依赖 Python 3 命令行扫描器，用于排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的暴露情况。
为什么值得看：扫描器把版本阈值与 RLimitMEM、memory_limit 覆盖等触发条件一起检查，可作为应急排查的现成工具。
php2shell-guard 是针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618（CVSS 9.2）与 CVE-2026-109619（CVSS 9.8）的批量处置工具，通过 SSH 对整批主机执行扫描、临时缓解、更新与失陷检查。
为什么值得看：工具把 PHP2Shell 两个 RCE 的排查、临时缓解与更新串成一次 SSH 批量执行，并说明缓解措施的边界。
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
The DFIR Report 复盘了一起针对暴露在互联网的 Apache ActiveMQ 服务器的入侵，攻击者利用 CVE-2023-46604 实现 RCE，通过 Java Spring bean 配置 XML 调用 CertUtil 下载 Metasploit stager。
为什么值得看：完整复盘展示了同一台未修补 ActiveMQ 服务器被两次攻破后如何走向 LockBit 部署，并给出从首次入侵到加密的时间线。