| 标题 | 可见性 | 等级 | 作者 |
| （CVE-2018-19968）Phpmyadmin 文件包含漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-12613）Phpmyadmin 远程文件包含漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-5734）Phpmyadmin 后台远程命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2014 -8959）Phpmyadmin 本地文件包含漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2017-5223）PHPMailer \<= 5.2.21 任意文件读取漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2016-10033）PHPMailer \< 5.2.18 远程命令执行漏洞 | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2019-13376）PhpBB从session id泄露到CSRF到XSS | 公开的 | 中危 | 墨雪飘影 |
| （CVE-2018-19274）PhpBB Phar反序列化远程代码漏洞 | 公开的 | 中危 | 墨雪飘影 |
| 【工具】（一）Php screw加密与破解工具（php-screw-brute） | 公开的 | 中危 | 墨雪飘影 |
| 【工具】（二）Php screw加密与破解工具（screw\_decode） | 公开的 | 中危 | 墨雪飘影 |
| （三）通过IDA获取加密的key | 公开的 | 中危 | 墨雪飘影 |
| （四）php-screw加密文件 | 公开的 | 中危 | 墨雪飘影 |
| PHP序列化和反序列化语法差异问题 | 公开的 | 中危 | 墨雪飘影 |
| Php文件包含漏洞（利用phpinfo） | 公开的 | 中危 | 墨雪飘影 |
| PHP zerodium后门漏洞 | 公开的 | 中危 | 墨雪飘影 |