CVE-2024-21111：Oracle VirtualBox 7.0.16 之前版本本地提权漏洞利用分析
Oracle VirtualBox 7.0.16 之前版本存在 CVE-2024-21111 本地提权漏洞，源于以 NT AUTHORITY\SYSTEM 身份在 C:\ProgramData\VirtualBox 中跟随符号链接移动或删除日志文件，可导致任意文件删除与任意文件移动。
全部漏洞动态
Sploitus 利用聚合AI 评分4040 Sploitus 利用聚合同事件AI 评分7878 SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路
Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。
同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合AI 评分4242 CVE-2021-20253：Ansible Tower 作业隔离逃逸提权漏洞利用
CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞，低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问，威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息，PoC 细节见相关 PDF。
Sploitus 利用聚合AI 评分2222 log4j-scanner：扫描文件与目录中的 Log4Shell 漏洞（CVE-2021-44832）
一款基于 Rust 的 log4j-scanner 工具用于扫描文件和目录，定位可能含 Log4Shell 漏洞（CVE-2021-44832）的脆弱文件。它检测文件名含 "log4j" 的 Logger.class 文件，以及文件名不含 "2.17.1" 的 JAR 文件，发现后输出脆弱文件路径。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合AI 评分2222 Rejetto HttpFileServer 2.3.x 远程命令执行漏洞（CVE-2014-6287）PoC 利用
针对 Rejetto HttpFileServer v2.3.x 的远程命令执行漏洞 CVE-2014-6287，公开了一份 PoC 利用程序，作者署名 Z3R0 (0x30)。该利用通过滥用存在缺陷的搜索功能注入特制 payload，可在目标机器上执行任意系统命令并获取反弹 shell。
Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合精选AI 评分7878 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。
Sploitus 利用聚合AI 评分3030 FreeFloat FTP Server 1.0 栈溢出漏洞 CVE-2025-5548 的利用代码
针对 FreeFloat FTP Server 1.0 的栈溢出漏洞 CVE-2025-5548，GitHub 上出现一份利用代码仓库。该漏洞源于服务器对某条命令的输入长度校验不当，超长数据可覆盖栈上固定缓冲区及 EIP，通过 FTP 远程触发，影响 Windows x86 平台。仓库目前仅完成目录结构，环境搭建、偏移定位、JMP ESP 查找与 shellcode 等步骤仍待补充。
Sploitus 利用聚合AI 评分4242 Apache Camel camel-mllp 组件 CVE-2026-85260 的 PoC：logPhi 默认开启导致 PHI 写入日志
针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开，该漏洞源于 logPhi 选项默认值为 true，使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志，另有两条代码路径无视该设置仍记录载荷内容。
Sploitus 利用聚合精选AI 评分7878 Nginx UI CVE-2026-27944 免认证备份下载利用工具公开
GitHub 项目 bimabalance/CVE-2026-27944 公开了针对 Nginx UI 的利用工具 27944.py，可无需认证访问 /api/backup 下载备份并自动用 AES-256-CBC 解密，提取凭据、会话令牌、SSL 私钥、Nginx 配置与数据库文件。
为什么值得看：公开的利用工具把 Nginx UI 备份接口的免认证下载与 AES 解密串成一条命令，便于自查暴露面。
Sploitus 利用聚合AI 评分4242 Krayin CRM 2.1.0 的 CVE-2025-3568 提权漏洞利用：恶意 SVG 文件窃取 XSRF token 接管管理员账户
攻击者利用 CVE-2025-3568，通过向管理员发送含恶意 JavaScript 的 SVG 附件，在管理员打开后窃取 XSRF-TOKEN cookie，并向未校验当前密码的 /admin/settings/users/edit 端点发送伪造 POST 请求修改管理员密码，最终实现完全管理员账户接管。
Sploitus 利用聚合精选AI 评分7272 pdfminer.six CVE-2025-64512 免认证 RCE 的 PoC 脚本公开
有人公开了 pdfminer.six CVE-2025-64512 的 PoC 脚本，该漏洞属于 CWE-502 反序列化不可信数据，可导致免认证 RCE，影响 pdfminer.six < 20251107（20251107 修复，CMaps 改为 JSON），下游 markitdown < 0.1.4 与 pdfplumber < 0.11.8 同样受影响。
为什么值得看：公开的利用脚本把 pdfminer.six 的 CMap 加载缺陷串成免认证 RCE，并给出双文件与 polyglot 两种投递方式。
Sploitus 利用聚合AI 评分6060 WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开
GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。
Sploitus 利用聚合AI 评分2525 RTSPBrute 利用工具：爆破 RTSP 流路由与凭据并截图
聚合站收录的 RTSPBrute 是一款受 Cameradar 启发的 RTSP 流探测工具，可对目标扫描可访问的 RTSP 流、爆破流路由与凭据，并对可访问流截图。工具默认端口 554，支持 IP、IP 段与 CIDR 输入，结果输出为 result.txt 和 index.html 报告。
Sploitus 利用聚合同事件AI 评分7575 watchTowr 发布 FortiOS 认证绕过 CVE-2024-55591 检测脚本
watchTowr 公开检测脚本 CVE-2024-55591-check.py，通过从免认证视角向 FortiOS 管理接口的随机 URI 发起 WebSocket 连接并检查响应，判断实例是否存在认证绕过。
Sploitus 利用聚合AI 评分4040 LightsOut：生成混淆 DLL 绕过 AMSI 与 ETW 的免杀工具
LightsOut 可生成混淆 DLL，在规避 AV 的同时禁用 AMSI 与 ETW，通过随机化 WinAPI 函数名、XOR 编码字符串并加入基础沙箱检查实现。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）利用脚本
针对 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）的利用脚本已公开，可对目标服务植入后门。脚本用法为 IRC_BackDoorCommandExecution.py，需指定 target_host、target_port、attacker_host、attacker_port 四个参数。
Sploitus 利用聚合AI 评分6060 CVE-2025-32463 的 sudo chroot 本地提权 PoC 与利用思路
公开的 CVE-2025-32463 利用材料展示了通过 sudo 的 --chroot 选项将普通用户提权至 root 的思路。作者说明 sudo 会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中，因此可构造受控目录并让 sudo 加载被注入代码的 libnss_files.so.2 以获取 root 权限。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）Python 3 利用脚本
针对 UnrealIRCd 3.2.8.1 中存在的木马后门（CVE-2010-2075）发布了一个 Python 3 利用脚本，可远程执行任意命令。脚本参考 Metasploit 的 payload/cmd/unix/reverse_perl 编写，需提供目标主机 IP 与端口及监听主机 IP 与端口，配合 nc -lp 4444 监听即可获得反向 shell。
Sploitus 利用聚合AI 评分6060 vm2 沙箱逃逸漏洞 CVE-2023-30547 的 Python PoC 与反向 shell 用法
Sploitus 收录了针对 vm2 沙箱逃逸漏洞 CVE-2023-30547 的 Python PoC，代码位于 gist，可在 Codify HTB 场景中使用。
Sploitus 利用聚合AI 评分3333 Spring RCE CVE-2022-22965（Spring4Shell）漏洞环境与 PoC 复现
针对 Spring RCE CVE-2022-22965（Spring4Shell）的复现环境与 PoC 已给出，环境为 springboot、jdk11、tomcat9.0.30。PoC 通过构造请求头与请求体篡改 Tomcat 日志记录格式，将 webshell 以日志形式写入 webapps/ROOT/myshell.jsp，路径可控时可改写 payload 写入任意文件。
Sploitus 利用聚合AI 评分1515 MediaProvider CVE-2023-40127 漏洞利用
聚合页面收录了针对 platform_packages_providers_MediaProvider 的 CVE-2023-40127 漏洞利用。原文未披露受影响版本区间、漏洞类型、利用条件及 CVSS 分数等细节。
Sploitus 利用聚合AI 评分6868 ServiceNow CVE-2024-4879 利用脚本公开，附批量扫描与数据库导出功能
GitHub 项目 0xWhoami35/CVE-2024-4879 公开了针对 ServiceNow Now Platform 的利用脚本，可通过 python3 exp.py -i 或 -m 对单个或多个目标执行。
Sploitus 利用聚合AI 评分2222 CVE-2019-19194 漏洞分析：Telink SMP 实现 Zero LTK Initialisation 绕过 BLE Secure Connections 配对
针对 CVE-2019-19194（Zero LTK Initialisation）的分析与理论性概念验证显示，攻击者可跳过 BLE Secure Connections 配对第 2 阶段的密钥生成与认证，使外设端 LTK 被置为 0，从而轻易推导会话密钥并取得链路控制权。
Sploitus 利用聚合AI 评分2222 Copilot 认证漏洞 CVE-2025-4162025 可致用户 ID 错配与账号接管
Copilot 被披露存在认证漏洞 CVE-2025-4162025，用户 ID 会被错误切换，可能导致未授权访问他人账号、敏感数据暴露与账号接管。受影响版本尚待 Microsoft 确认，Microsoft 已发布尝试性补丁，但用户需自行验证系统是否仍存在漏洞。建议更新至最新补丁版本、监控认证日志中的异常会话切换并启用 MFA。
Sploitus 利用聚合AI 评分1515 CVE-2024-29269 漏洞利用
Sploitus 利用聚合收录了 CVE-2024-29269 的漏洞利用条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分2525 Twake 应用 CVE-2023-1665 暴力破解漏洞利用（CVSS 7.8）
Twake（Microsoft Teams 开源替代）v2023.Q1.1223 之前版本未限制未认证登录尝试，登录页可遭暴力破解，CVSS 评分 7.8。该漏洞由 Kevin Suckiel（@0xsu3ks）于 2023 年 1 月发现并通过 huntr.dev 平台提交，报告时 Twake 的 Docker Pulls 已超 100 万。
Sploitus 利用聚合AI 评分2222 Apache HTTP Server 路径穿越漏洞利用（CVE-2021-41773）在 Sploitus 聚合发布
Sploitus 聚合到一条针对 Apache HTTP Server 路径穿越漏洞的利用代码，正文仓库同时给出 CVE-2021-41773 的复现与修复流程。该仓库是一个 Flask 安全 API 教学项目，包含 JWT 认证、参数化 SQL 与 MarkupSafe 转义等防护实现，并附 GitHub Actions 的 pytest、Bandit 与 Snyk 扫描流水线。
Sploitus 利用聚合精选AI 评分8888 Plex2Shell 检测脚本发布，覆盖 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链
研究者发布只读检测脚本 plex2shell-check，用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。
为什么值得看：脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描，并给出发现后的处置顺序。
Sploitus 利用聚合AI 评分6666 针对 mljar/mercury 的 CVE-2026-111058 与 CVE-2026-111057 免认证 RCE 组合利用工具公开
作者 0xNuts 公开了 mljar/mercury 两个免认证 RCE 的组合利用工具，CVE-2026-111058 经 /api/kernels 的 execute_request 触发。
GitHub 安全公告库 (GHSA)精选AI 评分7272 Mercury 默认免认证配置下 /api/kernels 可致 RCE，3.2.4 上已复现并附 PoC
Mercury 默认以无 token 方式运行 JupyterLab，黑名单未包含 /api/kernels，未认证客户端可创建内核并通过 websocket 发送 execute_request 执行任意 Python 代码。
为什么值得看：材料在已修复旧通告的 3.2.4 版本上实测复现了免认证 RCE，并附可运行 PoC，说明黑名单思路无法覆盖内核接口。
GitHub 安全公告库 (GHSA)AI 评分3838 Graphify Fortran 提取器 #include 加固不完整，索引不可信仓库时可读取并外泄主机任意文件
Graphify 的 Fortran 提取器 `_cpp_preprocess` 中 `-nostdinc -I /dev/null` 加固不完整，无法阻止 `.F`/`.F90`/`.F95`/`.F03`/`.F08` 文件通过绝对路径或路径穿越的 `#include` 读取主机任意文件。
GitHub 安全公告库 (GHSA)精选AI 评分7878 Mercury 因 BLOCKED_PATTERNS 缺少逗号导致 /api/terminals 免认证 RCE
Mercury 的 mercury_app/block_handler.py 中 BLOCKED_PATTERNS 列表缺少一个逗号，使前两条规则被合并，/api/terminals 不再被拦截，任何无需认证的攻击者都能通过该接口启动 OS shell。
为什么值得看：公告给出完整复现步骤与修复代码，可对照检查自家 Mercury 部署是否暴露 /api/terminals。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。