漏洞利用

horkimhab/cve-2025-64702-more

针对 QPACK/HTTP-3 漏洞（CVE-2025-64702、CVE-2026-12523、CVE-2025-13945）的概念验证代码与研究笔记，用于经授权的实验室测试。

horkimhab/cve-2026-109618-619

针对 CVE-2026-109618 和 CVE-2026-109619（php2shell 绕过）的概念验证代码，已打包用于经授权的实验室复现和漏洞研究。

yehia-mamdouh/xssya-v-2.0

Python XSS 扫描器，可确认反射型和编码载荷注入，执行载荷以捕获 cookie，检测 WAF，并使用包含 44 个载荷的 HTML5 库测试 XST。

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell（CVE-2026-109618 / CVE-2026-109619）的概念验证（PoC）漏洞利用，演示在存在漏洞的 PHP 环境中实现远程代码执行。仅用于安全研究和教育目的。

david-alvarez-rosa/php-rce

针对 CVE-2026-109618 / CVE-2026-109619 的漏洞利用，用于在 PHP 目标上实现 RCE

automateforceai/cve-2018-0202

计算中的安全与隐私（2018年秋季），JHUISI期末小组项目，Cisco ClamAV 0.99.3中的clamscan漏洞

9bie/php2shell-bypass-aslr-exp

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…

oscerd/cve-2026-85316

针对 CVE-2026-85316 的可运行概念验证复现程序，演示 Apache Camel camel-platform-http 路径前缀匹配中非预期的代理模式，并包含修复版本对照。

oscerd/cve-2026-85317

可运行的 Spring Boot 概念验证，复现 CVE-2026-85317，其中 camel-http 的 OAuth2 令牌缓存忽略了 scope、resource 和令牌端点，并附带一个已修补的对照版本。

oscerd/cve-2026-88900

可运行的 Spring Boot 概念验证，复现 CVE-2026-88900，即 camel-jgroups 不安全的 Java 反序列化漏洞，展示受影响版本与已修补版本的行为对比。

oscerd/cve-2026-88901

可运行的 Spring Boot 概念验证，复现 Apache Camel camel-smooks 中的 CVE-2026-88901（XXE，CWE-611）漏洞，并包含受影响版本与已修补版本的对照运行。

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — 在原生 PHP 8.5.11 上实现自包含的未认证 RCE（带内 PS(id)→cookie 内存泄露 + UAF 链），完整控制权提升阶梯，以及在 8.5.12 上的修复版本阴性对照

4rdr/proofs

CVE 发现、概念验证参考和漏洞研究笔记的集合，包括 ExploitDB 条目和署名的安全公告。

oscerd/cve-2026-91858

针对 CVE-2026-91858 的可运行 Spring Boot 与 Quarkus 复现程序，该漏洞是 Apache Camel camel-fop 中经由第三方 TransformerFactory 触发的 XXE，并包含受影响版本与已修补版本的验证。

0xblackash/cve-2026-109618

关于 PHP2Shell 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）的技术公告，涵盖根本原因、利用途径、检测方法以及 PHP 缓解措施指导。

ghxstsec/php2shell-poc

针对 CVE-2026-109618 的 Python 漏洞利用程序：滥用 PHP session.upload_progress 堆损坏来覆盖 zend_call_function，从而实现远程命令执行。