TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
全部漏洞动态
Sploitus 利用聚合AI 评分5555 Sploitus 利用聚合AI 评分5656 0x.ans 发布 CVE-2024-24919 扫描器
作者 0x.ans 公开了用 Python 编写的 CVE-2024-24919 Scanner，用于在 Web 应用中查找潜在的 CVE-2024-24919 漏洞。工具支持 -x 指定单个目标域名，或用 -w 读取包含 URL 的字典文件批量扫描，用法为 python3 scanner.py [-x TARGET] [-w WORDLIST]。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
Sploitus 利用聚合精选AI 评分8888 eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥
研究者公开 eMudhra CA 密钥泄露 PoC，仅凭公开证书数据即可恢复 8 个 eMudhra/emSign 中间 CA 的 P-384 私钥，对应标量 4、56、66、115、155、156、230、237，目前关联 CVE-2026-111943。
为什么值得看：PoC 仅凭公开证书数据就恢复出 8 个中间 CA 私钥，展示了密钥生成失败如何直接摧毁证书信任链。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-32002 的 Git 仓库利用脚本 EXP
GitHub 上公开了 CVE-2024-32002 的利用脚本，通过 git config 开启 protocol.file.allow 与 core.symlinks。
GitHub 安全公告库 (GHSA)精选AI 评分6060 ApostropheCMS 的 uploadfs 本地存储存在路径穿越，可任意读写删文件
GitHub 安全公告 GHSA-gmfx-5g6x-rr72 指出，ApostropheCMS 的 uploadfs 库本地存储后端不校验用户传入路径，prefixPath() 只去掉双斜杠，后端直接拼接 uploadsPath + path，攻击者可用 ../ 逃逸上传目录，实现任意文件读取、写入和删除。
为什么值得看：公告给出 uploadfs 本地存储路径拼接缺陷的成因与可复现请求，并附修复校验思路，便于自查上传接口。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS import-export 的 tar 防护因字面量 '../' 子串检测漏掉 './..'，可致 Node 进程崩溃
ApostropheCMS 的 @apostrophecms/import-export 3.6.2 中，为 GHSA-mwxc-m426-3f78 添加的 tar 解压防护仅做字面量 '../' 子串检测。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 通知 PATCH/DELETE 端点缺少授权，可未认证删除他人通知
ApostropheCMS 的 notification 模块 PATCH 与 DELETE REST 端点未校验认证与归属，未认证攻击者只要拿到有效通知 ID 即可修改或永久删除他人通知。
Sploitus 利用聚合AI 评分5050 GitHub 仓库公开基于 CVE-2018-14847 的 RouterOS 代理搭建脚本
GitHub 仓库 yukar1z0e/CVE-2018-14847 公开了利用 CVE-2018-14847 在 RouterOS 上搭建全局代理的脚本，支持按 IP 列表批量执行或对单个 IP 执行。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-4577 PHP CGI 参数注入 RCE 利用脚本
GitHub 项目 fa-rrel/CVE-2024-4577-RCE 公开了针对 PHP CGI 参数注入漏洞 CVE-2024-4577 的 PoC 与扫描脚本，可检测目标并投放反弹 shell。
Sploitus 利用聚合AI 评分2222 Bludit CVE-2019-17240 暴力破解缓解绕过利用程序（Fork 版）
公开的 Bludit CVE-2019-17240 利用程序 Fork 版本，用于绕过暴力破解缓解机制，是 "rastating.github.io/bludit-brute-force-mitigation-bypass/" 的改进版。使用方式为运行 python3 BBFMB.py，依次输入 URL、用户名和字典文件路径。
Sploitus 利用聚合AI 评分5858 Blackash 公开 Redis CVE-2025-32023 远程代码执行利用
Sploitus 收录的 Blackash 项目给出 Redis CVE-2025-32023 的 RCE 利用，影响 Redis 7.2.4 以下版本，攻击者可通过 MODULE LOAD 加载恶意 .so 模块执行任意代码。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 1.5.1.6 存在任意文件上传漏洞 CVE-2026-113393
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 commonupload 组件存在任意文件上传问题，操纵 upload_path/upload_name 参数即可触发，攻击可远程进行。
Sploitus 利用聚合AI 评分3838 CVE-2022-2466：GraphQL 请求上下文未终止漏洞利用演示
公开的利用演示针对 CVE-2022-2466，即 GraphQL 请求上下文未终止问题：先发送带 Authorization 头的 GraphQL 请求，再发送不带该头的请求，第二次请求本应因缺少认证头报错，却可能返回 200 与正常数据。
Sploitus 利用聚合AI 评分3434 BlackLeak：CVE-2024-30212 的 PoC 利用程序
名为 BlackLeak 的 PoC 针对 CVE-2024-30212，需先安装 libusb 依赖，在 main.c 中按目标设备修改 TARGET_VID 与 TARGET_PID 后编译。运行 ./blackleak -r 并接入 USB 目标设备即可使用，项目以 MIT License 发布，作者为 Dominik Fehr。
Sploitus 利用聚合AI 评分6868 通过二进制比对定位 HikCentral Professional CVE-2025-39247 的免认证端点
作者对 HikCentral Professional V2.6.2 与 V2.6.3 安装包做文件级比对，在 Nginx 配置中定位到 CVE-2025-39247 的修复点：V2.6.3 新增 location 块。
Sploitus 利用聚合AI 评分4040 FortiSIEM CVE-2026-106173 路径遍历漏洞利用代码公开
针对 Fortinet FortiSIEM 的路径遍历漏洞 CVE-2026-106173（CWE-22）的利用代码已在 GitHub 公开。该漏洞被报告为严重级别，攻击向量为网络，且无需认证。仓库未给出具体受影响版本区间与 CVSS 分数，建议以 Fortinet PSIRT 官方通告核实并升级至确认修复的版本。
Sploitus 利用聚合AI 评分2222 CVE-2026-83548 与 CVE-2026-83549 漏洞利用项目
一个教育性安全研究仓库发布了针对 CVE-2026-83548 与 CVE-2026-83549 的漏洞利用项目，提供从 GitHub 直接运行的下载脚本及 Python 环境搭建步骤。项目声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分2020 Polkit pkexec 越界读取漏洞（CVE-2021-4034）利用程序公开
针对 Polkit 组件 pkexec 的越界读取漏洞（CVE-2021-4034，即 PwnKit）的利用程序已公开。该漏洞在 Linux 提权实验环境中被用于从低权限用户获取 root 权限，相关实验报告将其评为 High·7.8。实验同时记录了 SUID 脚本信任、NFS no_root_squash 等提权路径。
Sploitus 利用聚合AI 评分6060 公开 Gitea 认证绕过漏洞 CVE-2026-20896 的 PoC 脚本
有人公开了针对 Gitea 认证绕过漏洞 CVE-2026-20896 的 Python PoC 脚本，利用 API 路由校验的逻辑缺陷，在 Authorization 头中构造 ../../../../api/v1/users/{username}/tokens/spoof_bypass 这类路径穿越载荷，使服务器返回管理员资料。
Sploitus 利用聚合AI 评分2020 Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）利用程序
公开的利用程序针对 Apache HTTP Server 2.4.49 的路径穿越漏洞 CVE-2021-41773，该漏洞可导致路径穿越乃至 RCE。相关实验在 Vulhub 环境中完成复现、分析、修复与验证全流程，配套 Flask REST API 项目集成 bandit、pip-audit 与 GitHub Actions 流水线。
GitHub 安全公告库 (GHSA)精选AI 评分5858 follow-redirects 数组形式 headers 绕过跨域凭据剥离，影响 1.15.11 与 1.16.0
follow-redirects 在跟随跨域或协议降级重定向时，本应移除 Authorization、Proxy-Authorization、Cookie 及调用方声明的 sensitiveHeaders。
为什么值得看：公告指出数组形式 headers 会让跨域凭据剥离静默失效，并给出可复现脚本与修复思路，便于使用该库的 Node.js 项目自查。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS 存在免认证无限制 multipart 上传致磁盘耗尽 DoS 漏洞
ApostropheCMS 的表单提交接口在认证、API-key 与表单存在性校验之前就挂载 `multer({ dest: os.tmpdir() }).any()`，且未设置大小、数量或速率限制，未认证用户可逐请求将无界请求体写入磁盘，仅在完整接收后才清理。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 跨域会话令牌置于 URL 可致会话接管
GitHub 安全公告 GHSA-hhvr-8m24-qqr3 指出，ApostropheCMS 的跨域会话迁移把一次性会话令牌作为 URL 查询参数 `?aposCrossDomainSessionToken` 下发并存入 Mongo 缓存，任何拿到该令牌的客户端无需凭证即可继承目标用户的完整会话（含 `passport.user`）。
为什么值得看：公告给出可复现的 curl 步骤，说明跨域会话令牌放在 URL 查询参数里如何被无凭证客户端直接接管会话。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 未认证 CSV 导入请求将拒收文件残留于系统临时目录
ApostropheCMS 的 POST /api/v1/@apostrophecms/rich-text-widget/generate-csv-table 接口在 Multer 写入文件后才校验扩展名，拒收路径不清理临时文件，未认证请求者仅凭普通 CSRF cookie 即可重复上传大文件持续占用临时磁盘空间。
GitHub 安全公告库 (GHSA)AI 评分4747 ApostropheCMS 的 @apostrophecms/ai-helper 存在认证后 SSRF，公开复现步骤且尚未修复
@apostrophecms/ai-helper 的图片接受接口用 req.baseUrl 拼接服务端抓取地址，未配置全局 base URL 时该值来自请求的 Host 头，持有编辑权限的账号可借此让服务器向任意源发起 GET 请求。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS exist-in-locale 接口存在认证后对象级授权绕过，可探测受限本地化草稿标识符
ApostropheCMS 的 exist-in-locale API 存在对象级授权绕过，已认证的低权限 guest 用户可判断受限文档在指定 locale 和 draft 模式下是否存在。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Sploitus 利用聚合AI 评分5858 Cruise Control 的 Jetty 安全约束可被路径规范化绕过，15 个管理端点免认证可达
Sploitus 收录的 CVE-2026-105949 利用条目指出，Cruise Control 的 Jetty ConstraintSecurityHandler 只对精确路径注册安全约束。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 利用聚合精选AI 评分8585 Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
Sploitus 利用聚合精选AI 评分8585 Next.js RSC 反序列化 RCE 漏洞 CVE-2025-66478 的 PoC 与 Docker 演示环境公开
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看：公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
Sploitus 利用聚合精选AI 评分7575 Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求
Sploitus 收录的 GitHub 项目给出 Check Point CVE-2024-24919 的复现材料，包含 CVE-2024-24919.yaml 的 nuclei 模板。
为什么值得看：材料给出了针对 Check Point 网关的 nuclei 模板与 curl 请求，可用来验证目标是否存在路径穿越读取 /etc/shadow。
Sploitus 利用聚合AI 评分5858 Siemens ROS# file_server 路径穿越漏洞 CVE-2026-41551 的跨主机复现与 PoC
作者公开了 Siemens ROS# 的 file_server / file_server2 服务相对路径穿越漏洞 CVE-2026-41551 的跨主机复现步骤与 PoC 代码，CVSS v3.1 为 9.1（AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N）。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 利用聚合AI 评分5858 Eclipse ioFog Controller 3.8.0 至 3.9.1 的 WebSocket 路由存在 JWT 校验缺失问题
Sploitus 收录的利用信息指出，Eclipse ioFog Controller 3.8.0 至 3.9.1 中，exec 与 log 路由的 operator WebSocket 升级不校验 bearer JWT，仅解码 payload 并把其中的 groups 或 roles 当作 RBAC 主体。
Sploitus 利用聚合AI 评分2222 I-know-where-your-page-lives：利用 ASLR 侧信道去随机化 Windows 10 内核的利用程序
名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。