CVE-2026-21009：IoT 固件签名中的 ECDSA Nonce 重用漏洞利用
CVE-2026-21009 涉及 IoT 设备固件签名中的 ECDSA nonce 重用问题：弱随机数生成器导致同一 nonce（k）被用于两次签名，攻击者观测到两个签名后可通过 k = (h1 - h2) / (s1 - s2) 与 d = (s1*k - h1) / r 推导出私钥，从而完全绕过固件认证并签名恶意固件。原文附带 Python 模拟脚本演示两个使用相同 k 的签名生成过程。
#认证绕过
Sploitus 利用聚合AI 评分2222
Sploitus 利用聚合AI 评分3434 Apache Thrift 无限循环漏洞利用程序（Echo Dot 3rd Gen 研究披露 CVE-2019-0205）
针对 Apache Thrift 无限循环漏洞的利用程序公开，该漏洞编号为 CVE-2019-0205。一份对 Amazon Echo Dot 3rd Gen（代号 doebrite）的纯软件安全评估显示，其配网服务 oobed 运行 Apache Thrift 0.9.0，单个 280 KB 无需认证请求即可使其永久停止响应，且该 oneshot 服务不会被 init 重启。
Sploitus 利用聚合精选AI 评分8080 php2shell 暴露评估工具发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。
为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。
Sploitus 利用聚合精选AI 评分7878 Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
Sploitus 利用聚合精选AI 评分8888 Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
Sploitus 利用聚合精选AI 评分7878 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与复现环境公开
GitHub 上公开了 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 脚本与 Docker 实验环境，攻击者向受 token guard 保护的接口提交 {"api_token": [0]} 即可在无需凭据的情况下取得首个匹配用户。
为什么值得看：公开的 PoC 与实验环境把 Laravel TokenGuard 认证绕过的三步链条讲清楚，便于自查配置与日志。
Exploit-DB 最新利用AI 评分5858 South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
Sploitus 利用聚合AI 评分5858 FiberHome GPON ONU HG6145F1 默认 Wi-Fi 密码可预测漏洞 CVE-2025-63353 的 PoC 公开
GitHub 项目 0xA1M/CVE-2025-63353 公开了 FiberHome GPON ONU HG6145F1 RP4423 的 PoC，该设备用确定性算法从 SSID 推导出厂默认 Wi-Fi 密码。
Sploitus 利用聚合AI 评分4242 Casdoor <3.54.1 路径遍历与任意文件写入漏洞（CVE-2026-6815）PoC 公开
研究人员公开了 Casdoor <3.54.1 中 CVE-2026-6815 的 PoC 利用程序，该漏洞为路径遍历与任意文件写入，已在 3.54.1 修复。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 公共 REST API 的 search 与 sort 查询构造器可绕过 publicApiProjection，未认证即可探测隐藏字段
ApostropheCMS 的公共 REST API 在处理匿名请求时，会先执行 query string 中所有可 launder 的查询构造器，再强制套用 publicApiProjection，而 search 与 sort 这两个构造器作用于底层文档、不受投影限制。
为什么值得看：公告给出可复现的 curl 请求与实测结果，说明 search 与 sort 两个查询构造器如何绕过字段白名单。
GitHub 安全公告库 (GHSA)AI 评分4242 ApostropheCMS 页面 getOne 接口绕过 viewRole 限制并泄露 viewPermission 字段
ApostropheCMS 的页面 REST 接口 GET /api/v1/@apostrophecms/page/:id 未应用 viewRole 类型级限制和 viewPermission 字段级脱敏，而 getAll 接口对两者均正确执行。编辑级用户只要知道文档 _id，即可读取仅限管理员访问的页面全文及受 viewPermission 保护的字段。
Exploit-DB 最新利用精选AI 评分8585 Keycloak CVE-2026-18963 免认证账号接管 PoC 公开
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
为什么值得看：公开的 PoC 脚本带 --check 模式，可在不改动账号的前提下判断实例是否受影响，并说明补丁版本区间。
Sploitus 利用聚合AI 评分5858 phpIpam CVE-2024-55187 免交互 RCE 的 PoC 与利用链披露
研究人员公开 phpIpam 漏洞 CVE-2024-55187 的利用链与 PoC 视频，CVSS 3.1 评分 9.1，向量为 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。
Sploitus 利用聚合精选AI 评分8888 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 的公开利用脚本
Sploitus 收录了针对 BeyondTrust Remote Support ≤ 26.2.3 的认证绕过漏洞 CVE-2026-102764 的利用脚本，CVSS v3.1 评分 9.8，CWE-290，文中标注为 Active Exploitation（CISA BOD 26-04）。
为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Sploitus 利用聚合AI 评分3838 Citrix ADC RCE CVE-2020-8193 利用过程演示
针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走：先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID，再访问 /menu/ss 修复会话，最后请求 /menu/stc 获取 rand_key。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Nuclei 模板新增检测AI 评分1818 CVE-2026-15015：MountDev AI MCP Connector <= 1.6.1 无需认证的管理员 OAuth Token 泄露
Nuclei 模板新增对 CVE-2026-15015 的检测，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，可导致无需认证的管理员 OAuth Token 泄露。目前仅有检测模板信息，原文未披露 CVSS 分数、利用状态与修复版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 WordPress TrueBooker 插件 CVE-2026-18315 检测
Nuclei 模板仓库提交新增 CVE-2026-18315 的检测模板，该漏洞是 WordPress TrueBooker 插件中的严重免认证授权绕过，攻击者可借此接管用户账号。新增的 YAML 文件包含漏洞信息、影响、修复步骤与参考链接。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分5858 研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
Sploitus 利用聚合精选AI 评分8080 公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
Sploitus 利用聚合AI 评分3838 Kanboard ≤ 1.2.49 管理员 RCE 漏洞 CVE-2026-25924 PoC 公开
安全研究人员公开了 Kanboard ≤ 1.2.49 的 CVE-2026-25924 PoC，CVSS 8.4，属 CWE-863 授权不当。该漏洞源于 PluginController 的 install() 方法未校验 PLUGIN_INSTALLER 配置，已认证管理员可借有效 CSRF token 直接调用接口，让服务器下载并安装恶意插件，进而实现远程代码执行。
GitHub 安全公告库 (GHSA)AI 评分5555 A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证
A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。
GitHub 安全公告库 (GHSA)AI 评分4040 Cachet v3 事件组件存在存储型 XSS 漏洞
Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。
Sploitus 利用聚合AI 评分3838 Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
Sploitus 利用聚合精选AI 评分7878 Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
Sploitus 利用聚合精选AI 评分8888 CVE-2026-63520 与 CVE-2026-55040 串联实现 SharePoint 免认证 RCE 的利用代码
Sploitus 收录的利用代码将 CVE-2026-55040 的 JWT 认证绕过与 CVE-2026-63520 的不安全 .NET 类型实例化串联，对未打补丁的 Microsoft SharePoint Server 实现免认证 RCE，无需凭据。
为什么值得看：材料把 CVE-2026-55040 的 JWT 绕过与 CVE-2026-63520 的类型实例化串成免认证 RCE 链，并给出伪造令牌与 BDCM 载荷细节。
Sploitus 利用聚合AI 评分3030 Bludit 3.9.2 认证暴力破解绕过 CVE-2019-17240 利用脚本
一份用 Bash 重写的 Bludit CMS 暴力破解缓解绕过利用脚本，针对 CVE-2019-17240，通过动态抓取登录页 CSRF token 后逐条提交密码并检测跳转管理后台判断成功。脚本需提供登录 URL、用户名和密码字典，原作者为 ColdFusionX，漏洞发现者为 Rastating。
Sploitus 利用聚合AI 评分5555 IBM Security Verify Access OAuth 流程开放重定向 CVE-2024-35133 的 PoC
研究者 Giulio Garzia 公开 IBM Security Verify Access 10.0.0 - 10.0.8 的 OAuth 流程开放重定向问题 CVE-2024-35133 的 PoC，通过构造 redirect_uri 绕过解析器对域名白名单的校验，使 OAuth code 被带到攻击者控制的域名。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
Sploitus 利用聚合精选AI 评分8888 eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥
研究者公开 eMudhra CA 密钥泄露 PoC，仅凭公开证书数据即可恢复 8 个 eMudhra/emSign 中间 CA 的 P-384 私钥，对应标量 4、56、66、115、155、156、230、237，目前关联 CVE-2026-111943。
为什么值得看：PoC 仅凭公开证书数据就恢复出 8 个中间 CA 私钥，展示了密钥生成失败如何直接摧毁证书信任链。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 通知 PATCH/DELETE 端点缺少授权，可未认证删除他人通知
ApostropheCMS 的 notification 模块 PATCH 与 DELETE REST 端点未校验认证与归属，未认证攻击者只要拿到有效通知 ID 即可修改或永久删除他人通知。
Sploitus 利用聚合AI 评分2222 Bludit CVE-2019-17240 暴力破解缓解绕过利用程序（Fork 版）
公开的 Bludit CVE-2019-17240 利用程序 Fork 版本，用于绕过暴力破解缓解机制，是 "rastating.github.io/bludit-brute-force-mitigation-bypass/" 的改进版。使用方式为运行 python3 BBFMB.py，依次输入 URL、用户名和字典文件路径。
Sploitus 利用聚合AI 评分3838 CVE-2022-2466：GraphQL 请求上下文未终止漏洞利用演示
公开的利用演示针对 CVE-2022-2466，即 GraphQL 请求上下文未终止问题：先发送带 Authorization 头的 GraphQL 请求，再发送不带该头的请求，第二次请求本应因缺少认证头报错，却可能返回 200 与正常数据。
Sploitus 利用聚合AI 评分6868 通过二进制比对定位 HikCentral Professional CVE-2025-39247 的免认证端点
作者对 HikCentral Professional V2.6.2 与 V2.6.3 安装包做文件级比对，在 Nginx 配置中定位到 CVE-2025-39247 的修复点：V2.6.3 新增 location 块。
Sploitus 利用聚合AI 评分6060 公开 Gitea 认证绕过漏洞 CVE-2026-20896 的 PoC 脚本
有人公开了针对 Gitea 认证绕过漏洞 CVE-2026-20896 的 Python PoC 脚本，利用 API 路由校验的逻辑缺陷，在 Authorization 头中构造 ../../../../api/v1/users/{username}/tokens/spoof_bypass 这类路径穿越载荷，使服务器返回管理员资料。