Explotación pública

Catálogo de exploits

Todo exploit público que catalogamos, en un solo índice. Busca por CVE, nombre del exploit o tecnología — y mira, al lado, lo que la falla realmente vale: severidad, probabilidad de explotación y si ya está bajo ataque.

87.788exploits catalogados
40.761CVEs con explotación pública
24.696probados en laboratorio
87.793 exploits
GitHub PoC
Sigma detection rules for php2shell OOM multipart probing (CVE-2026-109618 / CVE-2026-109619)
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC★ 2
CVE-2026-109618 - multipart OOM bailout corruption trigger (PHP < 8.2.35/8.3.36/8.4.27/8.5.12)
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC★ 1
PoC demonstrations for PHP vulnerabilities CVE-2026-109618 & CVE-2026-109619
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC
Information about CVE-2026-109618 and CVE-2026-109619
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC
Detection + remediation scanner for php2shell (CVE-2026-109618/109619) and react2shell (CVE-2025-55182).
CVE-2025-55182CRITICALbajo ataqueransomware22 oct 2026
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1
100RIESGO
abrir ↗
GitHub PoC
Bulk SSH scanner that inventories every PHP installation across Linux servers and flags builds affected by php2shell (CVE-2026-109618/109619)
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC★ 1
PHP vulnerability checker for PHP2Shell (CVE-2026-109618/109619): audits servers, Docker images & CI. Backport-aware, zero-dep.
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC★ 1
Log-only Cloudflare WAF rule to detect php2shell (CVE-2026-109618 / CVE-2026-109619) targeting
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC★ 1
Honeypot to attract attacks for php2shell (CVE-2026-109618 and CVE-2026-109619)
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC
CVE-2026-109618 and CVE-2026-109619 Detection
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC★ 102
Scanner for PHP2Shell (CVE-2026-109618/109619): URL blackbox, local device and SSH.
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC★ 7
Scan local PHP, Docker images, running containers, URLs and inventories for PHP2Shell exposure (CVE-2026-109618 / CVE-2026-109619). Zero-dependency Node CLI with terminal UI, HTML dashboard and GitHub Action. Read-only, no exploit code.
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC
Quick vulnerability checker for CVE-2026-109618 & CVE-2026-109619 (PHP2Shell) — detection only, no exploit
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC
Diagnóstico, parcheo y mitigación de PHP2Shell (CVE-2026-109618 / CVE-2026-109619) en Ubuntu
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC★ 1
Unofficial security patch for PHP 7.3 (EOL) fixing PHP2Shell RCE — CVE-2026-109618 & CVE-2026-109619. Backported from the official PHP 7.4 fix. PHP 7.3 漏洞修复补丁
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC
Detecteur CVE-2026-109618 / CVE-2026-109619 (php2shell) pour image Docker ou binaire PHP
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC★ 7
Node.js Brotli Decoder OOB Write to RCE
CVE-2026-111497CRITICAL22 oct 2026
Out-of-Bounds Write in Google Brotli Decoder
70RIESGO
abrir ↗
GitHub PoC
0k1dok1/CVE-2026-109618-CHECK
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2019-14251—22 oct 2026
An issue was discovered in T24 in TEMENOS Channels R15.01. The login page presents JavaScript functions to access a docu
38RIESGO
abrir ↗
VulnCheck XDB
initial-access
CVE-2026-109619CRITICALbajo ataque22 oct 2026
RCE via stale global state
100RIESGO
abrir ↗
GitHub PoC
Free self-check for PHP2Shell (CVE-2026-109618, CVE-2026-109619): find every PHP on your server, see if it's exposed, and fix it. Works with AI assistants.
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
GitHub PoC
Passive PHP version checker for CVE-2026-109618 / CVE-2026-109619 (php2shell)
CVE-2026-109618CRITICALbajo ataque22 oct 2026
RCE via OOM corruption
100RIESGO
abrir ↗
← anteriorpágina 57 / 2927siguiente →

Indexamos solo el enlace público a la prueba de concepto — nunca alojamos ni redistribuimos código de explotación. Fuentes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit y VulnCheck XDB. La existencia de PoC pública no significa que la falla sea explotable en tu entorno.