CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
#Cisco
Sploitus 利用聚合AI 评分2828 Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。