PoC 与复现 最新动态

为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。

为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。

为什么值得看：公开的利用套件覆盖 PHP 7.3 至 8.5 多个版本，并给出 session_start() 解码路径这一无需 unserialize() 入口的触发方式。

为什么值得看：Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。

为什么值得看：针对尚无官方修复的 PHP 5.4 至 8.1，作者给出可编译安装的扩展来摘除被利用的上传进度回调。

为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。

为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。

为什么值得看：材料在官方补丁发布前给出针对 PHP 多版本与面板环境的临时缓解操作，可作应急配置参考。

为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。

为什么值得看：公开 PoC 与机制分析已流传，这套离线检测工具按请求形态识别利用尝试，可补上仅靠 UA 特征漏掉的场景。

为什么值得看：公开的利用工具包含自动提取 Server Action ID 与 Nuclei 模板，可用于自查 Next.js 部署是否受该 DoS 影响。

为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。

为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。

为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。

为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。

为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。

为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。

为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。

为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。

为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。