CVE-2021-23017 PoC 利用程序发布
公开的 CVE-2021-23017 PoC 利用程序以 Python 编写，需先执行 pip install -r requirements.txt 安装依赖，再通过 python3 poc.py --target 与 --dns_server 参数指定目标地址和 DNS 服务器运行。项目声明仅用于学术研究与防御方法开发，维护者不对滥用承担责任。
#网络设备
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合AI 评分4040 PHP2Shell 扫描器：检测 PHP 潜在漏洞版本与 CVE-2026-109618、CVE-2026-109619
名为 PHP2Shell Discovery Scanner 的多线程 PowerShell 7 扫描器发布，用于识别运行潜在易受攻击或已停止支持 PHP 版本的 Web 服务器，关联 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5050 公开 CVE-2018-6961 未认证命令注入漏洞的 Python 利用脚本
GitHub 上公开了 CVE-2018-6961 未认证命令注入漏洞的利用脚本，作者称该脚本在 Python2.7 下可用，未在其他版本测试。脚本通过 --rhost、--interface、--lhost、--lport、--function 参数指定目标与回连地址，示例以 traceroute 功能发起利用，并需另开终端用 nc -vlnp 443 接收回连。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
Sploitus 利用聚合AI 评分1818 dns-zone-audit：检测 DNS 区域传送（AXFR）配置错误的 Bash 工具，关联 CVE-1999-0532
开源 Bash 工具 dns-zone-audit 用于测试 DNS 区域传送（AXFR）配置错误，关联 CVE-1999-0532。该脚本自动发现域名的权威名称服务器，通过 TCP 逐个尝试完整区域传送，成功即表示配置不当，可泄露子域名、内部主机名、邮件服务器与基础设施信息。工具支持单域名、多域名及文件批量输入，依赖 bash 与 dig，仅限授权测试使用。
Sploitus 利用聚合AI 评分3838 WinboxExploit：MikroTik RouterOS CVE-2018-14847 明文密码读取 PoC
公开的 WinboxExploit 是 MikroTik WinBox 漏洞 CVE-2018-14847 的概念验证程序，可任意读取明文密码，支持通过 TCP/IP 及 MAC 层（Layer 2）两种方式利用。
Sploitus 利用聚合AI 评分5858 FiberHome GPON ONU HG6145F1 默认 Wi-Fi 密码可预测漏洞 CVE-2025-63353 的 PoC 公开
GitHub 项目 0xA1M/CVE-2025-63353 公开了 FiberHome GPON ONU HG6145F1 RP4423 的 PoC，该设备用确定性算法从 SSID 推导出厂默认 Wi-Fi 密码。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Exploit-DB 最新利用AI 评分3636 Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分5555 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
Sploitus 利用聚合AI 评分5050 GitHub 仓库公开基于 CVE-2018-14847 的 RouterOS 代理搭建脚本
GitHub 仓库 yukar1z0e/CVE-2018-14847 公开了利用 CVE-2018-14847 在 RouterOS 上搭建全局代理的脚本，支持按 IP 列表批量执行或对单个 IP 执行。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 1.5.1.6 存在任意文件上传漏洞 CVE-2026-113393
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 commonupload 组件存在任意文件上传问题，操纵 upload_path/upload_name 参数即可触发，攻击可远程进行。
Sploitus 利用聚合AI 评分6868 通过二进制比对定位 HikCentral Professional CVE-2025-39247 的免认证端点
作者对 HikCentral Professional V2.6.2 与 V2.6.3 安装包做文件级比对，在 Nginx 配置中定位到 CVE-2025-39247 的修复点：V2.6.3 新增 location 块。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 利用聚合AI 评分6060 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
Security Affairs精选AI 评分7575 Broadcom 802.11 实现漏洞可让攻击者在 Wi-Fi 范围内免认证接管路由器
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看：研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。
Exploit-DB 最新利用AI 评分5858 Teltonika RutOS 00.07.06.21 的 ipsec.lua 命令注入 PoC 公开
0day Rubbish Research Team 公开 Teltonika RutOS 00.07.06.21 的认证后命令注入 PoC（CWE-78，CVSS 8.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），影响 RUT2XX / RUT200 工业 4G/LTE 路由器。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。