PoC 与复现 最新动态

为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。

为什么值得看：工具把 PHP 两个漏洞的 WAF 签名校验与攻击请求测试打包成可运行脚本，便于在升级前验证 BIG-IP 防护是否生效。

为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。

为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。

为什么值得看：扫描器用版本识别与 upload_progress 探测两条路径判断 PHP 服务器是否受 php2shell 影响，并给出风险分级与修复版本。

为什么值得看：材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。

为什么值得看：公开的 PoC 与实验环境把 Laravel TokenGuard 认证绕过的三步链条讲清楚，便于自查配置与日志。

为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。

为什么值得看：工具本身不含利用代码，但给出了两个 PHP 内存漏洞的受影响版本区间与临时缓解配置，可用于自查。

为什么值得看：材料给出针对 NetScaler ADC 与 Gateway 的 Nuclei 检测模板，运维可据此排查自身实例是否已打补丁。

为什么值得看：作者公开了针对 php:*-apache 镜像的完整利用链与校准工具，并逐版本给出可复现的成功与失败结果。

为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。

为什么值得看：材料说明仓库内 PoC 实际对应另一条 CVE，并给出受影响分支与修复版本，便于判断版本风险。

为什么值得看：公开的利用工件包含可编译的内存 webshell，可用于验证 Next.js 部署是否受 React2Shell 影响。

为什么值得看：扫描器把版本阈值与 RLimitMEM、memory_limit 覆盖等触发条件一起检查，可作为应急排查的现成工具。

为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。

为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。

为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。

为什么值得看：材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。

为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。