ZONE.CI 全球网

本文分析PHP核心引擎两个高危漏洞CVE-2026-109618与CVE-2026-109619，合称PHP2Shell，CVSS4.0评分9.2，属Use-After-Free类型，可致未认证远程代码执行。漏洞源于内存耗尽时非局部跳转绕过状态清理，影响PHP8.2至8.5多版本。建议立即升级至修复版本，排查时注意核对实际Web二进制与发行版补丁，并留存证据。

本文披露macOS本地提权漏洞CVE-2026-112445，源于2020年遗留的launchd配置，root权限bash读取普通用户终端输入，通过TIOCSTI注入命令实现提权。苹果在GoldenGate27.2中删除该配置修复，但未在安全公告中列出该编号。建议用户尽快升级系统，并审查LaunchDaemons配置及setuid二进制变化。

FreeSWITCH电话交换平台存在一个命令执行漏洞，通过SIP聊天消息可执行任意命令，影响版本为≤1.11.2，已发布修复版本v1.11.3，建议尽快升级。漏洞披露存在静默窗口，影响范围广泛，包括呼叫中心、语音机器人等。

本文介绍CMS-Hunter开源项目，归档14套主流CMS的34个高危漏洞，按厂商分类并提供可复现的PoC脚本、受影响版本、复现步骤及截图证据。覆盖RCE、SQL注入、反序列化等漏洞类型，附15个Python脚本便于安全测试人员直接复用，可作为资产排查与漏洞验证参考。

本文介绍开源漏洞知识库PeiQiWiKi-POC，收录336篇漏洞条目与515篇文档，覆盖Web应用、网络设备、OA产品等9大分类，提供环境搭建、复现步骤、检测指纹与Python验证脚本，将漏洞复现周期从数天压缩至分钟级。项目以GitBook构建，含Goby模板与扫描工具，支持本地部署，适合安全研究者快速复现漏洞。

安全研究员killa利用php2shell漏洞组（CVE-2026-109618、CVE-2026-109619，CVSS9.2）赢得比特币挑战赛，耗时19.28小时获约2021美元奖金并公开POC。该漏洞利用两次内存泄漏实现RCE，本地成功率约70%。补丁发布前4天已有攻击尝试，攻击者投放Mirai变种。建议尽快升级PHP并重启服务。

InvoicePlane至1.6.3版本存在任意文件读取漏洞，位于Guest模块Get控制器get\\_file方法，存在路径遍历，未认证攻击者可读取服务器任意文件，包括含数据库凭据的配置文件，导致敏感信息泄露。1.6.4版本已修复。建议用户立即升级至1.6.4及以上版本以规避风险。文章附有漏洞复现方法及POC。

PhpSpreadsheet库爆出高危远程代码执行漏洞CVE-2026-45034，影响3.12亿用户。该漏洞通过斜杠绕过补丁检查，利用parse\\_url函数缺陷使phar包装器绕过安全验证，在PHP7.x环境下可自动触发反序列化实现代码执行。建议立即升级至1.30.5版本，改用字符串包含检查和realpath()验证路径。

CVE-2026-46316是KVM/arm64环境中的高危逃逸漏洞，允许客户机以root权限攻击宿主机。漏洞根源在于VGIC-ITS模拟的竞争条件，仅需客户机内核权限即可触发。公开PoC演示了双重释放导致宿主机代码执行，威胁多租户云安全。建议管理员立即应用Linux内核补丁，修复vgic_put_irq函数以缓解风险。

安全研究员公开披露GreatXMLBitLocker绕过漏洞的PoC利用代码，该漏洞通过操纵WindowsDefender离线扫描功能获取加密驱动器的完全访问权限。攻击需满足特定条件（如执行过离线扫描），主要构成物理访问层面的威胁。文档同时披露研究员与微软的安全争议历史，建议关注官方补丁动态。

DDDD-DL1.0.3版本主要新增4668个POC漏洞检测规则，增强GoPoc协议未授权探测能力（支持Elasticsearch、Zookeeper、MQTT、RabbitMQ等协议），新增智能备份文件扫描功能，修复ksubdomain网卡识别和Nuclei模板加载问题，优化JSON输出兼容性和跨平台支持。该工具专注于网络安全渗透测试，提供完整的漏洞检测解决方案。

DDDD-DL1.0.3版本主要新增4668个POC漏洞检测规则，增强未授权协议探测能力并新增智能备份扫描功能。关键更新包括修复ksubdomain网卡超时问题、优化JSON输出兼容性、扩展GoPoc协议支持Elasticsearch/Zookeeper等服务的未授权检测，同时改进HTML报告生成逻辑。工具持续聚焦实战需求，支持跨平台部署且保持免费开源。

Wazuh5.0存在CVSS10分高危漏洞，攻击者可通过未转义的DataValue.index字段注入恶意分隔符，以管理员权限执行未授权OpenSearch批量操作，导致日志篡改、证据销毁等严重后果。受影响版本为5.0.0-beta1起，官方已在5.0.0-beta3版本修复，建议用户立即升级。

文档披露天地伟业Easy7系统的queryDataByTypeEx接口存在SQL注入漏洞，提供了漏洞描述、影响版本及FOFA查询语句，包含漏洞复现步骤和POC获取渠道（需加入付费知识星球），最后给出打补丁的整改建议。

ApacheHTTP服务器曝出HTTP/2炸弹漏洞CVE-2026-49975，影响2.4.17至2.4.67版本。攻击者利用HPACK编码扩展Cookie头绕过安全限制，结合零窗口流量控制机制阻止内存释放，实现无认证远程内存耗尽。PoC现已公开。建议立即升级至2.4.68或更高版本，临时禁用HTTP/2功能，并监控异常内存增长以防范该风险。

LiteLLM代理存在Host头解析漏洞（CVE-2026-49468），攻击者通过特制Host头可使认证模块评估路径与实际路由不一致，导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议，强调需升级版本或配置反向代理规范化Host头。

CVE-2026-48907是JoomlaJCE编辑器扩展中的高危未授权远程代码执行漏洞，影响2.9.99.5之前版本。漏洞由三个链式缺陷构成：配置文件导入端点缺乏身份验证、无文件扩展名检查、上传安全机制被显式禁用。攻击者可利用公开CSRFToken上传恶意PHP文件实现RCE。建议用户立即升级至2.9.99.5或更高版本。

文档分析了SplunkEnterprise的CVE-2026-20253漏洞，该漏洞因PostgreSQLSidecar服务的HTTPAPI端点缺少身份认证导致未授权远程代码执行。攻击者可通过备份恢复端点利用路径遍历和数据库连接重定向将恶意SQL写入文件系统，再通过凭据文件执行代码。影响版本为10.0.0-10.0.6和10.2.0-10.2.3，建议用户升级至安全版本。

LiteLLM开源Python库在MCP服务器配置处理中存在远程命令执行漏洞CVE-2026-42271，攻击者通过构造恶意command参数可在代理主机执行任意系统命令。修复方案包括添加命令白名单校验和角色检查机制，建议升级至1.83.7及以上版本。

文档披露BurpSuiteProfessional2026.3.3在Windows平台存在RCE漏洞，攻击者通过恶意网页诱导BurpScanner爬取时，可利用文件输入标签的accept属性路径遍历漏洞将任意文件写入用户启动目录，导致登录时执行恶意代码。文章提供了完整PoC复现步骤、反编译代码分析及修复建议，属于高危漏洞。文末附网络安全培训广告。