CVE-2020-27955 漏洞利用
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
全部漏洞动态
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合AI 评分3030 php2shell-lab：针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的离线分析实验环境
php2shell-lab 是一个离线实验环境，用于安全分析 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 PHP2Shell）的不可信 PoC，并将观察结果转化为 YARA / Sigma / Suricata 检测内容。
Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分2626 CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分2222 php-firing-range：Pi + GLM-5.3 与 Codex + Daybreak Blue 针对 PHP 靶场竞速产出 RCE PoC
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Sploitus 利用聚合AI 评分6767 tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC，构造含 C:../target.txt 这类盘符相对链接目标的归档，可在解压时把硬链接指向解压目录之外。
Sploitus 利用聚合AI 评分3030 CVE-2019-11043：PHP-FPM 远程代码执行漏洞利用脚本
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
Sploitus 利用聚合AI 评分5858 公开 PHP session.upload_progress UAF 验证框架，疑似对应 CVE-2026-109618 与 CVE-2026-109619
研究者发布 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，疑似对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5050 CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Sploitus 利用聚合AI 评分5252 js2py 0.74 及以下版本沙箱逃逸 PoC 公开，可执行任意命令 CVE-2024-28397
公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。
Nuclei 模板新增检测AI 评分1818 CVE-2026-15015：MountDev AI MCP Connector <= 1.6.1 无需认证的管理员 OAuth Token 泄露
Nuclei 模板新增对 CVE-2026-15015 的检测，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，可导致无需认证的管理员 OAuth Token 泄露。目前仅有检测模板信息，原文未披露 CVSS 分数、利用状态与修复版本。
Nuclei 模板新增检测AI 评分4040 CVE-2026-72867：Dokploy <= 0.29.12 经命令注入实现认证后 RCE
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-72867 检测：Dokploy <= 0.29.12 认证后命令注入 RCE
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
Nuclei 模板新增检测AI 评分2222 Nuclei 模板新增 Wowza Streaming Engine 检测
Nuclei 模板库合并 PR #17459，新增针对 Wowza Streaming Engine 的检测模板。该模板用于识别 Wowza Streaming Engine 服务，具体检测逻辑与影响版本未在合并信息中说明。
Nuclei 模板新增检测AI 评分6060 Nuclei 模板新增 MountDev AI MCP Connector <= 1.6.1 未授权管理员 OAuth 令牌暴露检测（CVE-2026-15015）
Nuclei 模板仓库合并 PR #17465，新增针对 CVE-2026-15015 的检测模板，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，属于未授权管理员 OAuth 令牌暴露问题。模板可用于识别暴露该问题的实例。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-56070 检测（免认证时间盲注 SQL 注入）
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。
Sploitus 利用聚合AI 评分2828 CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
Sploitus 利用聚合AI 评分5050 Moniker Link CVE-2024-21413 的 Outlook 凭据泄露 PoC 与复现步骤
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
Sploitus 利用聚合AI 评分4848 VMware vCenter Server CVE-2021-21972 远程代码执行漏洞利用脚本
Sploitus 收录了 GitHub 上的 CVE-2021-21972 利用脚本，针对 VMware vCenter Server 远程代码执行漏洞，用法为 `Python CVE-2021-21972.py urls.txt`，逐行读取 URL 并将存在漏洞的地址输出到 vul.txt。
Sploitus 利用聚合AI 评分3030 WebLogic CNVD-C-2019_48814（CVE-2017-10271）扫描工具 7kbscan 利用脚本
7kbstorm 发布 7kbscan-WebLogic_CNVD_C_2019_48814，针对 WebLogic 的 CNVD-C-2019_48814（CVE-2017-10271）进行扫描。该工具以利用脚本形式在 Sploitus 聚合中公开，正文未披露受影响版本区间、利用条件与修复信息。
Sploitus 利用聚合同事件AI 评分7575 Check Point Security Gateway CVE-2024-24919 文件读取 PoC 公开
GitHub 项目 CVE-2024-24919-PoC 公开了针对 Check Point Security Gateways 的利用代码，该漏洞允许无需认证的远程攻击者在网关接入互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 时读取特定文件，可能泄露敏感信息并在某些场景下横向移动获取域管理员权限。
同一件事，精选收录的是《Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求》
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 WordPress TrueBooker 插件 CVE-2026-18315 检测
Nuclei 模板仓库提交新增 CVE-2026-18315 的检测模板，该漏洞是 WordPress TrueBooker 插件中的严重免认证授权绕过，攻击者可借此接管用户账号。新增的 YAML 文件包含漏洞信息、影响、修复步骤与参考链接。
Sploitus 利用聚合AI 评分2020 CrossSiteContentHijacking（XSCH）跨站内容劫持 PoC 项目
一个采用 AGPL 许可的 PoC 项目 CrossSiteContentHijacking（XSCH），用于演示跨站内容劫持攻击。
Sploitus 利用聚合AI 评分5858 CVE-2020-14882 综合利用工具发布，支持回显与批量命令执行
Sploitus 收录了 CVE-2020-14882_ALL 综合利用工具，支持命令回显、批量回显执行，以及通过外部 xml 文件实现无回显命令执行。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分4848 CVE-2018-15961 Adobe ColdFusion 任意文件上传利用请求示例
Sploitus 收录了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口构造 multipart/form-data 请求上传文件，并给出上传后访问 uploadedFiles 路径的地址。
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Sploitus 利用聚合AI 评分6262 Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分4040 SharpRDP：通过 RDP 控制台应用实现认证后命令执行
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
Sploitus 利用聚合AI 评分3636 CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。