Prime Mover WordPress 插件三个漏洞的 PoC 与复现记录
研究者 Sarvar Eshboyev 公开了在 WordPress 迁移插件 Prime Mover 中通过源码审计发现的三个漏洞，均已在 2.2.1 修复。
#注入
Sploitus 利用聚合AI 评分5050 Sploitus 利用聚合AI 评分5050 公开 CVE-2018-6961 未认证命令注入漏洞的 Python 利用脚本
GitHub 上公开了 CVE-2018-6961 未认证命令注入漏洞的利用脚本，作者称该脚本在 Python2.7 下可用，未在其他版本测试。脚本通过 --rhost、--interface、--lhost、--lport、--function 参数指定目标与回连地址，示例以 traceroute 功能发起利用，并需另开终端用 nc -vlnp 443 接收回连。
Sploitus 利用聚合AI 评分5858 n8n CVE-2025-68613 表达式注入 RCE 的 TryHackMe 复现记录
作者在 TryHackMe 实验环境中复现了 n8n 工作流自动化平台的 CVE-2025-68613（CVSS 9.9），该漏洞影响 0.211.0 至 1.120.3，已在 1.120.4、1.121.1、1.122.0+ 修复。
Sploitus 利用聚合AI 评分5858 CVE-2019-11581 利用代码公开：Jira Server ContactAdministrators.jspa 的 Velocity 模板注入
Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。
Sploitus 利用聚合AI 评分5858 公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。
GitHub 安全公告库 (GHSA)精选AI 评分6060 toml-node 5.0.0 仍可通过引号路径污染 Object.prototype，附 PoC
toml-node 5.0.0 中，用 toml.parse() 解析一份四行 TOML 文档即可把属性写入 Object.prototype，该属性对进程内所有对象可见。
为什么值得看：文章给出可运行的 TOML 文档与脚本，说明 5.0.0 仍可经 Date 原型链污染 Object.prototype。
GitHub 安全公告库 (GHSA)精选AI 评分5858 DOMPurify 在 application/xhtml+xml 解析模式下 SMIL attributeName=href 防护失效
GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。
为什么值得看：材料给出可运行的 PoC 脚本与复现步骤，说明 XHTML 解析模式下 SMIL 属性名大小写差异如何让过滤失效。
GitHub 安全公告库 (GHSA)精选AI 评分5858 DOMPurify 3.4.16 对 GHSA-p98j-92pf-mc4p 的修复不完整，IN_PLACE hook 删除父节点或兄弟节点仍可触发 XSS
DOMPurify 3.4.16 针对 GHSA-p98j-92pf-mc4p 的修复不完整：_handleHookDetachedNode() 只检查 hook 自身节点是否失去父节点，当 IN_PLACE hook 删除当前节点的父节点或尚未访问的兄弟节点时，该子树不会被遍历或中和，事件处理器保留。
为什么值得看：材料给出可运行的 jsdom 与浏览器复现，说明 3.4.16 的修复只覆盖 hook 删除自身节点的情况，使用 IN_PLACE 的应用可据此自查。
Sploitus 利用聚合AI 评分4242 CVE-2023-46818 ISPConfig 认证后 PHP 代码注入利用脚本
公开的 Python 利用脚本针对 ISPConfig 3.2.11 及更早版本，利用 /admin/language_edit.php 的 records POST 参数未正确过滤，注入并执行任意 PHP 代码。攻击需已认证管理员权限，脚本可登录、获取 CSRF 令牌并写入 shell，示例中取得 root 权限。漏洞由 Egidio Romano 发现。
Sploitus 利用聚合AI 评分3535 CMSimple_XH 1.8 反射型 XSS 漏洞 CVE-2025-63589 利用详情
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。构造含 `">` 的请求 URI 可被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。PoC 已公开，可导致会话劫持、信息泄露与 UI 欺骗。
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分6868 Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 利用聚合AI 评分5858 Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分2323 CVE-2014-9173 Google Document Embedder 基于时间的盲 SQL 注入利用
安全研究者 ratiros01 公开了 CVE-2014-9173 的利用代码，该漏洞是 Google Document Embedder 中的基于时间的盲 SQL 注入。PoC 已发布，原文未说明受影响版本区间与修复情况。
Exploit-DB 最新利用AI 评分5858 South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
Exploit-DB 最新利用AI 评分2828 pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
Sploitus 利用聚合AI 评分2525 CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用
CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。
Sploitus 利用聚合AI 评分3636 ChurchCRM 存储型 XSS 漏洞（CVE-2025-67876）可劫持管理员会话
ChurchCRM 存在存储型 XSS 漏洞 CVE-2025-67876，拥有“Manage Groups”权限的低权限用户可在群组角色名中注入持久化 JavaScript，管理员访问 GroupView.php 或 PersonView.php 时即触发执行，导致会话劫持与账户接管。
Sploitus 利用聚合AI 评分6767 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
Sploitus 利用聚合精选AI 评分7272 Balbooa Forms for Joomla 两个免认证漏洞 CVE-2026-67364 与 CVE-2026-67363 的 PoC 与检测模板公开
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
GitHub 安全公告库 (GHSA)AI 评分4747 @vitest/mocker 未认证 mock 注册导致代码注入，5.0.3 与 4.1.12 已修复
@vitest/mocker 的 interceptorPlugin 在 Vite 开发服务器 WebSocket 上接受未认证的 mock 注册，并把 mock 的 url 未转义地插入生成的模块源码，能访问开发服务器端口的非浏览器 WebSocket 客户端可让服务器以任意 JavaScript 替换项目模块，并在开发者浏览器中执行。
GitHub 安全公告库 (GHSA)精选AI 评分6868 Pillow 的 Ghostscript 调用存在参数注入，公开 PoC 可链式实现 RCE
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
为什么值得看：研究者公开了 Pillow 调用 Ghostscript 时的参数注入 PoC，并验证可链式执行命令，默认 -dSAFER 配置下同样成立。
Sploitus 利用聚合AI 评分3333 novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）
novel V3.5.0 的书籍评论模块存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）：后端 commentContent 字段未过滤恶意 HTML/JS 即经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后通过 Vue 3 的 v-html 直接渲染。
Sploitus 利用聚合同事件AI 评分8585 php2shell PoC 公开 CVE-2026-109618 与 CVE-2026-109619 四条 RCE 攻击链验证脚本
php2shell-poc 仓库公开了针对 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证脚本，并附带 Docker 实验环境。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用AI 评分3636 Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
Exploit-DB 最新利用AI 评分2222 Automotive Shop Management System 1.0 的 id 参数存在 SQLi
Exploit-DB 披露 Automotive Shop Management System 1.0 的 id 参数存在 SQL 注入，提交的 payload 通过 MySQL load_file 函数引用外部域名 UNC 路径，应用与该域名发生交互，表明注入的 SQL 子查询被执行。
Sploitus 利用聚合精选AI 评分8888 WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合AI 评分4848 CVE-2019-13024 利用代码公开，涉及 init_script 与 nagios_bin 参数
Sploitus 聚合的利用条目公开了 CVE-2019-13024 的利用方式，入口为 init_script 参数，请求路径为 /main.get.php?p=60901。条目称 init_script 参数可让攻击者向数据库插入任意命令，nagios_bin 参数用于携带随后被执行的 payload。
Sploitus 利用聚合精选AI 评分7878 GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Nuclei 模板新增检测AI 评分4040 CVE-2026-72867：Dokploy <= 0.29.12 经命令注入实现认证后 RCE
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-72867 检测：Dokploy <= 0.29.12 认证后命令注入 RCE
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-56070 检测（免认证时间盲注 SQL 注入）
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。