PowerShell 脚本清理 Dell dbutil_2_3.sys 驱动修复 CVE-2021-21551 提权漏洞
针对 Dell 工具安装的 dbutil_2_3.sys 驱动所涉 CVE-2021-21551 提权漏洞，该 PowerShell 脚本可清理域内计算机上的易受攻击驱动。远程版通过 WinRM 对每台域成员主机执行检查，本地版可经 GPO 计划任务推送执行，并输出 .txt 状态清单或邮件通知结果。
#提权
Sploitus 利用聚合AI 评分3030 Sploitus 利用聚合AI 评分3838 McAfee Advanced Threat Defense CVE-2019-3663 硬编码 root 密码利用 PoC
McAfee Advanced Threat Defense ATD 4.6.x 及更早版本存在 CVE-2019-3663 硬编码 root 密码问题，公开 PoC 通过 SSH 2222 端口以受限的 lb 用户 shell 绕过命令白名单，最终获得 root 权限。PoC 中给出的 root 与 lb 用户口令哈希均已破解为 validedge。
Sploitus 利用聚合精选AI 评分7878 Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
Sploitus 利用聚合AI 评分5050 Amazon WorkSpaces Skylight 本地提权漏洞 CVE-2026-7791 的 PoC 公开
Cymulate 研究实验室的 Ben Zamir 公开了 Amazon WorkSpaces 本地提权漏洞 CVE-2026-7791 的 PoC，低权限用户可借 Skylight Workspace Config Service 在日志轮转期间实现 SYSTEM 级任意文件写入。
Sploitus 利用聚合AI 评分6767 CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
Sploitus 利用聚合AI 评分55 CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分2222 Android Autorooter 利用思路：msfvenom 生成 APK 与 Metasploit 监听配置
一篇关于 Android Autorooter 的笔记，给出用 msfvenom 生成 android/meterpreter/reverse_tcp 载荷 APK、并通过 execute_script.rc 资源脚本自动启动 exploit/multi/handler 监听的步骤。
Sploitus 利用聚合AI 评分4040 LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷，可读取低 4GB 物理内存
LuDaShi 6.1026.4505.112 之前的版本中，ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508，未充分校验用户传入的内存地址，本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态，造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现，PoC 可读取任意长度数据。
Sploitus 利用聚合AI 评分2222 shakeitoff：CVE-2021-41379（CVE-2021-43883）InstallerFileTakeOver 的精简 PoC
安全研究者发布 shakeitoff，这是 InstallerFileTakeOver 的精简版 PoC，对应 CVE-2021-41379（后分配 CVE-2021-43883）的变种。
Sploitus 利用聚合AI 评分5858 Windows Error Reporting 漏洞 CVE-2023-36874 的 C++ PoC 公开
GitHub 仓库公开了针对 Windows Error Reporting（WER）组件漏洞 CVE-2023-36874 的 C++ PoC，作者称仅用于教育目的。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合AI 评分5858 LiteSpeed cPanel 插件 CVE-2026-54420 缓解工具包发布
ReselNom 发布针对 LiteSpeed cPanel Plugin 的 CVE-2026-54420 缓解工具包，用于共享主机环境下的修复、审计与验证，不含利用代码。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Sploitus 利用聚合AI 评分3030 CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分5858 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
Sploitus 利用聚合AI 评分2828 CVE-2020-14974：IObitUnlocker 1.1.2 驱动漏洞 PoC
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分3838 CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。
Sploitus 利用聚合AI 评分6565 Acer NitroSense/PredatorSense PSSvc 命名管道提权漏洞 CVE-2026-8069 复现
研究人员公开了 Acer NitroSense 与 PredatorSense 3.x 中 PSSvc 服务提权漏洞 CVE-2026-8069 的复现过程，本地已认证用户可借命名管道命令 0x0007 以 NT AUTHORITY\SYSTEM 启动任意可执行文件。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
Sploitus 利用聚合AI 评分2020 Polkit pkexec 越界读取漏洞（CVE-2021-4034）利用程序公开
针对 Polkit 组件 pkexec 的越界读取漏洞（CVE-2021-4034，即 PwnKit）的利用程序已公开。该漏洞在 Linux 提权实验环境中被用于从低权限用户获取 root 权限，相关实验报告将其评为 High·7.8。实验同时记录了 SUID 脚本信任、NFS no_root_squash 等提权路径。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。