SpringBoot Actuator 敏感信息泄露与 JNDI RCE 复现工具
作者公开了 SpringBoot Actuator 的利用工具与复现流程，先通过 POST /env 写入 ${PID} 等占位符再请求 /refresh，让 Eureka 客户端把解析后的值带出到外部端口，从而读取被掩码的敏感配置。
#Java
Sploitus 利用聚合AI 评分6262
Sploitus 利用聚合精选AI 评分8888 JetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
Sploitus 利用聚合精选AI 评分7575 GeoServer CVE-2024-36401 OGC 参数求值 RCE 的 PoC 与验证材料公开
作者公开了 GeoServer CVE-2024-36401（GHSA-6jj6-gm7p-fcvv，CVSS 9.8，CWE-95）的 PoC 与验证材料，该漏洞源于 OGC 请求参数被当作 XPath 表达式求值，可调用任意 Java 方法。
为什么值得看：公开的 PoC 附带分版本验证记录与补丁版负向测试，可对照复现并用于检测规则落地。
Sploitus 利用聚合精选AI 评分7878 Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
Sploitus 利用聚合AI 评分3333 novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）
novel V3.5.0 的书籍评论模块存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）：后端 commentContent 字段未过滤恶意 HTML/JS 即经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后通过 Vue 3 的 v-html 直接渲染。
Exploit-DB 最新利用精选AI 评分7575 Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
Exploit-DB 最新利用精选AI 评分8585 Keycloak CVE-2026-18963 免认证账号接管 PoC 公开
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
为什么值得看：公开的 PoC 脚本带 --check 模式，可在不改动账号的前提下判断实例是否受影响，并说明补丁版本区间。
Sploitus 利用聚合AI 评分3838 CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-grpc CVE-2026-85315 异常信息泄露的 PoC 复现
有人公开了 Apache Camel camel-grpc 漏洞 CVE-2026-85315 的可运行 PoC，演示 gRPC consumer 路由失败时异常消息被写入传给客户端的 Status description，从而泄露类名、路径、主机名和连接信息（CWE-209）。
Sploitus 利用聚合AI 评分5858 研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
Sploitus 利用聚合AI 评分5858 BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分4848 Apache Struts CVE-2017-9805 利用脚本 apache-struts-pwn 公开
Sploitus 收录了 Mazin Ahmed 编写的 apache-struts-pwn 脚本，用于检测和利用 Apache Struts CVE-2017-9805。
GitHub 安全公告库 (GHSA)AI 评分5555 A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证
A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。
Sploitus 利用聚合AI 评分6060 Atlassian Confluence CVE-2021-26084 OGNL 注入利用代码公开
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
Sploitus 利用聚合AI 评分3838 CVE-2022-2466：GraphQL 请求上下文未终止漏洞利用演示
公开的利用演示针对 CVE-2022-2466，即 GraphQL 请求上下文未终止问题：先发送带 Authorization 头的 GraphQL 请求，再发送不带该头的请求，第二次请求本应因缺少认证头报错，却可能返回 200 与正常数据。
Sploitus 利用聚合AI 评分5858 Cruise Control 的 Jetty 安全约束可被路径规范化绕过，15 个管理端点免认证可达
Sploitus 收录的 CVE-2026-105949 利用条目指出，Cruise Control 的 Jetty ConstraintSecurityHandler 只对精确路径注册安全约束。
Sploitus 利用聚合AI 评分5858 Eclipse ioFog Controller 3.8.0 至 3.9.1 的 WebSocket 路由存在 JWT 校验缺失问题
Sploitus 收录的利用信息指出，Eclipse ioFog Controller 3.8.0 至 3.9.1 中，exec 与 log 路由的 operator WebSocket 升级不校验 bearer JWT，仅解码 payload 并把其中的 groups 或 roles 当作 RBAC 主体。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-jetty CVE-2026-85313 的 enableCORS 凭据跨源 PoC 公开
GitHub 上公开了 Apache Camel camel-jetty 漏洞 CVE-2026-85313 的可运行 PoC，问题出在 Jetty 端点设置 enableCORS=true 后按 Jetty 默认值安装 CrossOriginFilter。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-mail 的 CVE-2026-85314 头注入 PoC 公开
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-keycloak 的 CVE-2026-85301 issuer 校验绕过 PoC 公开
有人公开了 CVE-2026-85301 的可运行 PoC，该漏洞位于 Apache Camel 的 camel-keycloak 组件，KeycloakSecurityProcessor 仅在 introspection 响应带有 iss 声明时才校验 issuer，缺少 iss 时直接跳过校验，导致配置 issuer 之外签发的 token 被接受（CWE-287）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-core 的 CVE-2026-85312 saga 劫持漏洞 PoC 公开
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
Sploitus 利用聚合AI 评分6060 Sploitus 收录 CVE-2022-29464 的 Go 利用程序
Sploitus 聚合到 GitHub 上针对 CVE-2022-29464 的利用工具，用 go run main.go 运行后输入目标地址，请求路径为 /authenticationendpoint/cmd.jsp?cmd=id。正文标题写作 CVE-2022-29465，与正文中的 CVE-2022-29464 不一致。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。
Sploitus 利用聚合AI 评分2222 log4j-scanner：扫描文件与目录中的 Log4Shell 漏洞（CVE-2021-44832）
一款基于 Rust 的 log4j-scanner 工具用于扫描文件和目录，定位可能含 Log4Shell 漏洞（CVE-2021-44832）的脆弱文件。它检测文件名含 "log4j" 的 Logger.class 文件，以及文件名不含 "2.17.1" 的 JAR 文件，发现后输出脆弱文件路径。
Sploitus 利用聚合AI 评分3333 Spring RCE CVE-2022-22965（Spring4Shell）漏洞环境与 PoC 复现
针对 Spring RCE CVE-2022-22965（Spring4Shell）的复现环境与 PoC 已给出，环境为 springboot、jdk11、tomcat9.0.30。PoC 通过构造请求头与请求体篡改 Tomcat 日志记录格式，将 webshell 以日志形式写入 webapps/ROOT/myshell.jsp，路径可控时可改写 payload 写入任意文件。
Rapid7 研究与公告精选AI 评分7878 Eptura Archibus 三个漏洞可串联实现免认证 RCE，Rapid7 公开 PoC 并已在 2025.02 修复
Rapid7 在 Eptura Archibus 中发现三个漏洞，可通过 DWR 的 isPasswordUppercase 与 runWorkflowRule 批量调用绕过认证，进而读取数据库（CVE-2026-107187，CVSS 8.5）或上传 JSPX 文件执行代码（CVE-2026-107188，CVSS 9.6），认证绕过本身评分为 CVSS 8.6。
为什么值得看：三个漏洞可串联成免认证的数据库读取与 JSPX 上传执行，文中给出了完整的 DWR 请求构造与复现步骤。