ZONE.CI 全球网

该文档复现了Discuz!X5.0认证绕过漏洞，影响版本为20260320至20260501。漏洞利用通过获取auth认证参数，将其置于code参数后，可下载备份数据库文件。文档还推广了内部圈子，提供更多漏洞POC和资源。

该漏洞源于Budibase低代码平台authorized()中间件使用非锚定正则表达式匹配Webhook路径，攻击者通过拼接?/webhooks/trigger等字符串可绕过身份认证与CSRF防护，实现对所有API端点的未授权访问。复现需搭建Docker环境，利用默认管理员账号创建workspace后，在API请求后附加特定路径即可获取敏感信息。

本文复现了ThinkPHP框架多个历史漏洞，包括2.x任意代码执行、5.0.23RCE及5.0.22/5.1.29RCE。作者详细分析了漏洞原理，指出2.x版本因preg_replace的/e修饰符导致代码执行，5.0.23因未过滤_method参数可调用任意方法，5.x系列因控制器名缺乏校验可实例化任意类。文章提供了POC和搭建环境方法，强调理解框架路由机制对漏洞利用的重要性。

Fastjson1.2.66-1.2.83版本存在极危远程代码执行漏洞，攻击者可通过构造特定JSON字符串利用AutoType机制执行任意代码。建议用户立即升级至官方修复版本或启用安全模式禁用AutoType功能，并做好资产自查。

本文披露用友政务财务云V8产品selectMaUser接口SQL注入漏洞。该漏洞影响8.31至8.33版本，攻击者可利用orgCode参数结合UPDATEXML函数触发报错获取数据库敏感信息。文章提供FoFa搜索语法及完整HTTP请求POC，建议相关单位立即排查并按官方指引升级补丁以防范风险。

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

本文复现了WordPress两个远程命令执行漏洞CVE-2026-63030和CVE-2026-60137，影响多个版本。攻击者可通过未授权SQL注入获取管理员密码哈希，进而实现代码执行。文章提供了测绘语法、检测POC及修复建议，但文末包含付费圈子推广，需注意合规使用。

CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影响Tomcat11/10.1/9多个版本。利用需同时满足DefaultServlet启用写入权限、服务器启用partialPUT、基于文件的Session持久化等条件。建议检查配置确保readonly为true并避免使用文件Session持久化。

本文披露新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可获取服务器权限。文章提供FOFA搜索语句、具体上传payload及批量检测POC代码，并附免责声明强调需授权测试。内容具可操作性，但含公众号推广信息。

JeecgBoot内置JimuReport组件auto/export接口存在未授权远程代码执行漏洞，参数值以=开头时被内部表达式引擎按Excel公式解析，该引擎具备Groovy脚本能力且无过滤，可执行任意命令。文章提供了资产收集方法及POST请求复现POC，建议相关系统尽快排查修复。

本文分析PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），两个PHP内核远程代码执行漏洞，CVSSv4.0均为9.2，无需凭据。漏洞源于bailout后状态损坏，涉及UAF、异常路径处理及未初始化指针。影响PHP8.1至8.5等多个版本，官方已发布修复包。利用条件分触发层与RCE层，RCE载荷对构建环境高度敏感，不存在通用PoC。建议立即升级至修复版本并关注官方安全公告。

本文详细复现了Linux内核SELinux策略绕过漏洞CVE-2026-98214，该漏洞源于嵌套overlayfs场景下mprotect路径缺失中间层挂载者检查，导致低权限进程可绕过SELinux禁止执行策略。影响Linux7.2版本，建议升级至包含修复提交78fc54b934bf的内核。文章提供了完整复现过程、原理分析及车联网场景相关性评估，具备较高技术参考价值。

天融信阿尔法实验室发布PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（PHP2Shell）风险提示，两漏洞CVSSv4.0评分均为9.2，已被在野利用，影响PHP5及之后所有版本。官方已发布修复版本，建议用户尽快升级并重启服务，同时可采取收敛攻击面、部署WAF、关闭session.upload\\_progress.enabled等临时缓解措施。

PHP曝出php2shell高危漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2，攻击者可在特定条件下无需认证远程执行代码。漏洞位于PHP核心层，影响近十年版本，Apachemod\\_php部署已被证实可完整利用。工控设备Web管理面普遍使用PHP，补丁可达性差，暴露风险高。建议立即排查资产、升级至安全版本，并采取临时缓解措施。

本文披露PHP两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，源于请求生命周期状态管理缺陷，无需认证即可触发堆UAF，导致内存泄露与远程代码执行。影响PHP8.2.35以下等多个版本。官方已发布修复版本，建议立即升级至PHP8.5.12、8.4.27、8.3.36或8.2.35，并重启服务或重建容器镜像。

本文复现了PHP核心远程代码执行漏洞CVE-2026-109618与109619，影响PHP多个版本，CVSS评分9.2。漏洞源于session.upload_progress在rinit前解析multipart，导致OOM后内存损坏及跨请求状态污染，攻击者无需认证即可在Apachemod_php下实现完整RCE。官方修复版本为8.2.35/8.3.36/8.4.27/8.5.12，建议立即升级。

本文复现CVE-2026-109618/109619（php2shell）漏洞，影响PHP5.4至8.5全系列，触发面宽但稳定RCE条件苛刻。漏洞本质为OOM长跳转绕过清理导致跨请求UAF，需两个请求配合利用。作者在64位环境复现成功，32位环境结构性不成立。文章强调需区分PoC边界与漏洞边界，并指出关闭upload\\_progress仅能挡住四条路径之一。

本文介绍云起无垠推出的VulnHunter漏洞验证平台，针对近期PHP、Node.js等组件漏洞集中爆发场景，通过PoC自动构造、有效性验证、EXP业务危害验证及组合攻击链挖掘四大阶段，实现漏洞复现与业务风险闭环，帮助企业精准划分修复优先级，并支持企业版、开源社区版及本地化部署三种体验方式。

本文介绍云起无垠推出的VulnHunter漏洞复现工具，针对PHP、Node.js等组件漏洞集中爆发场景，通过PoC自动构造、有效性验证、EXP业务危害验证及组合攻击链挖掘四大阶段，帮助企业快速完成漏洞复现与业务风险闭环，并输出可复核安全报告，建议企业将漏洞验证沉淀为可持续安全能力。

Typecho1.3.0存在未认证SSRF漏洞（CVE-2026-7025），由PHP弱类型比较绕过与出站请求无白名单叠加导致，可盲打内网及云元数据。文章完整复现攻击链，并给出Nginx封禁入口与代码补丁两种修复方案，建议优先采用代码补丁根治。