Marimo RCE 与 NKAbuse 利用框架 CVE-2026-39987 公开 PoC
GitHub 上公开了名为 MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK（CVE-2026-39987）的 PoC 安全研究项目，聚焦 Marimo 的一条严重 RCE 路径及关联的 NKAbuse 载荷流程。该框架整合 Python 利用程序、JavaScript 载荷与 Ruby C2 组件，用于演示利用流程、僵尸网络行为与命令协同。
全部漏洞动态
Sploitus 利用聚合AI 评分4646 Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Sploitus 利用聚合AI 评分5858 研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
Sploitus 利用聚合AI 评分5858 BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分6060 GitLab CE/EE 16.0.0 路径穿越任意文件读取漏洞 CVE-2023-2825 的 PoC 复现
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
Sploitus 利用聚合AI 评分55 Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
Sploitus 利用聚合AI 评分3838 CVE-2024-39210：Best House Rental Management System 任意文件读取漏洞利用
CVE-2024-39210 影响 Best House Rental Management System <=1.0，因访问控制不当，攻击者可通过 index.php 的 Page 参数读取任意 PHP 文件并获取应用内敏感信息。该漏洞利用代码已在 Sploitus 聚合中公开。
Sploitus 利用聚合精选AI 评分8080 公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
Sploitus 利用聚合AI 评分5050 Dokploy 0.29.13 的 CVE-2026-72867 compose 分支命令注入 PoC 公开
有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Sploitus 利用聚合AI 评分2626 CVE-2022-37434 PoC 利用
聚合页面出现 CVE-2022-37434 的 PoC 利用条目，但正文仅含品牌与产品名称归属声明，未给出受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复版本等信息。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Sploitus 利用聚合AI 评分6060 LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
Sploitus 利用聚合AI 评分2020 CVE-2015-8710 漏洞利用复现程序（libxml2）
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
Sploitus 利用聚合AI 评分2525 Apache ActiveMQ CVE-2014-3576 5-10-1 利用程序
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2014-3576 利用程序，标注版本为 5-10-1。所附正文仅为 ActiveMQ 的项目说明与许可证信息，未给出漏洞类型、影响版本区间、CVSS 分数或利用条件等细节。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
Nuclei 模板新增检测AI 评分00 Nuclei 模板 php-detect.yaml 更新（#17461）
Nuclei 模板 php-detect.yaml 提交更新（#17461），用于 PHP 环境检测。原文未披露具体检测逻辑、影响范围或版本变更细节。
Sploitus 利用聚合AI 评分7070 针对 SharePoint CVE-2025-53770 的 Suricata 检测规则
GitHub 项目 nisargsuthar/suricata-rule-CVE-2025-53770 公开了两条 Suricata 规则，用于告警 SharePoint RCE（ToolShell）CVE-2025-53770 的利用流量。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分4242 CVE-2021-33564：Dragonfly Ruby Gem 参数注入漏洞 PoC 利用脚本
针对 Dragonfly Ruby Gem 参数注入漏洞 CVE-2021-33564 的 PoC 利用脚本已发布，支持任意文件读取与任意文件写入两种利用方式。脚本通过 `poc.py` 指定目标 `/system/refinery/images` 路径，可读取 `/etc/passwd` 或向 `public/test.txt` 写入内容。
Sploitus 利用聚合AI 评分5858 TYPO3 扩展 codingms/shop 存在越权取消订单漏洞 CVE-2026-112071，公开 exploit.py 复现脚本
研究人员公开了 CVE-2026-112071 的复现脚本 exploit.py，该漏洞位于 TYPO3 扩展 codingms/shop 中，任意访客无需账号和 Cookie 即可通过 POST 请求取消他人处于 prepared 状态的订单。
Sploitus 利用聚合AI 评分4646 TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现
作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。
Sploitus 利用聚合AI 评分3838 Kanboard ≤ 1.2.49 管理员 RCE 漏洞 CVE-2026-25924 PoC 公开
安全研究人员公开了 Kanboard ≤ 1.2.49 的 CVE-2026-25924 PoC，CVSS 8.4，属 CWE-863 授权不当。该漏洞源于 PluginController 的 install() 方法未校验 PLUGIN_INSTALLER 配置，已认证管理员可借有效 CSRF token 直接调用接口，让服务器下载并安装恶意插件，进而实现远程代码执行。
Sploitus 利用聚合AI 评分5858 Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
Sploitus 利用聚合AI 评分4848 Apache Struts CVE-2017-9805 利用脚本 apache-struts-pwn 公开
Sploitus 收录了 Mazin Ahmed 编写的 apache-struts-pwn 脚本，用于检测和利用 Apache Struts CVE-2017-9805。
GitHub 安全公告库 (GHSA)精选AI 评分5858 markdown-it 15.0.2 默认配置下未闭合链接引用定义导致 O(n²) 复杂度 DoS
GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。
为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 的 ImagingJpegDecode 存在堆缓冲区溢出，附 SOF3 复现环境
Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。
为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。
GitHub 安全公告库 (GHSA)AI 评分5050 Pillow 修复不完整：解析 PDF 页树与 trailer 链存在无界递归（CVE-2026-42310 后续）
Pillow 的 PDF 解析存在无界递归问题，是 CVE-2026-42310 修复不完整的后续。
GitHub 安全公告库 (GHSA)AI 评分3636 Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取
Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。
GitHub 安全公告库 (GHSA)AI 评分3030 Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像
Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。
GitHub 安全公告库 (GHSA)AI 评分3838 Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS
Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。
GitHub 安全公告库 (GHSA)AI 评分4444 Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞
Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。
GitHub 安全公告库 (GHSA)AI 评分5555 A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证
A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。
GitHub 安全公告库 (GHSA)AI 评分4040 Cachet v3 事件组件存在存储型 XSS 漏洞
Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。
Sploitus 利用聚合AI 评分4040 Nagios XI 远程命令执行漏洞 CVE-2019-20197 利用 PoC
公开的 PoC 针对 Nagios XI 的 CVE-2019-20197 远程命令执行漏洞，向 /nagiosxi/includes/components/scheduledreporting/schedulereport.php 发送 POST 请求，在 id 参数中注入 bash 反弹 shell 命令连接攻击者主机 443 端口。
Sploitus 利用聚合AI 评分3838 Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
Sploitus 利用聚合精选AI 评分7878 Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
Sploitus 利用聚合AI 评分6060 Atlassian Confluence CVE-2021-26084 OGNL 注入利用代码公开
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
Sploitus 利用聚合AI 评分00 CVE-2024-4577 利用
Sploitus 利用聚合收录了 CVE-2024-4577 的利用条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。