CVE-2022-39197 RCE 利用脚本改进版公开，附完整复现步骤
作者公开了基于 @its-arun 项目修改的 CVE-2022-39197 RCE 利用脚本，称原 frida 脚本无法按正常顺序查询数据，因此修改了 frida 脚本以修改进程名。
#Windows
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分2222 baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备
研究者将 baton drop 利用移植到 MSM8960 平台，在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并提供。
Sploitus 利用聚合精选AI 评分8888 php2shell 检测工具发布，用于排查 PHP2Shell CVE-2026-109618 与 CVE-2026-109619
php2shell 是一款静态二进制检测工具，用于排查 PHP 引擎中的 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2），支持 Linux、macOS、Windows 和 FreeBSD。
为什么值得看：工具把版本比对、发行版回溯补丁与残留 worker 三类误判分开处理，可作为披露后自查的参考。
Sploitus 利用聚合AI 评分2020 CVE-2019-0708 利用程序（exp）在 Sploitus 聚合出现
Sploitus 利用聚合收录了 CVE-2019-0708 的利用程序（exp）。该条目除产品名称与商标归属声明外未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
Sploitus 利用聚合AI 评分5050 CVE-2024-21413 Microsoft Outlook Moniker Link 漏洞复现与检测
作者公开了对 CVE-2024-21413（Microsoft Outlook Moniker Link）的动手复现记录，该漏洞可绕过 Protected View，通过 SMB 认证泄露 Windows NetNTLMv2 凭据，CVSS 9.8。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 修复 Windows 构建 WMF/EMF 渲染堆越界读漏洞 GHSA-9v9v-9qvf-h2hj
GitHub 安全公告披露 Pillow 在 Windows 构建上存在堆越界读问题 GHSA-9v9v-9qvf-h2hj，EMF/WMF 图像尺寸未经范围检查即传入原生 drawwmf 处理程序，分配按截断为 16 位的头字段计算，拷贝却使用完整 32 位尺寸。
为什么值得看：公告给出可运行的 EMF 构造脚本，并指出 Windows 构建下 16 位截断导致堆越界读的具体代码位置。
Sploitus 利用聚合精选AI 评分7575 php2shell-scanner 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 暴露面
php2shell-scanner 发布，用于检测 PHP 核心 RCE CVE-2026-109618 和 CVE-2026-109619（PHP2Shell，2026-10-21 公布）的暴露情况，提供 url 黑盒扫描、local 本机检查和 ssh 远程主机检查三种模式。
为什么值得看：扫描器把黑盒探测与主机侧会话文件检查合在一起，可用于自查 PHP 部署是否暴露在这两个 RCE 下。
Sploitus 利用聚合AI 评分5858 php-hunt.sh 发布：检测 php2shell 两个 PHP 内核 RCE（CVE-2026-109618 / CVE-2026-109619）
php-hunt.sh 是一个只读的 bash 脚本，用于检查 Apache + PHP 服务器是否出现被利用迹象，扫描 Apache 访问与错误日志，并在确认后检查主机上的变更文件、疑似 webshell 代码、可疑进程、套接字与持久化项。
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
Sploitus 利用聚合AI 评分6262 CVE-2024-29943 Firefox SpiderMonkey JIT 漏洞的 Windows 复现版本
作者基于 bjrjk 的 CVE-2024-29943 利用代码，将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。
Exploit-DB 最新利用AI 评分5858 South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
Sploitus 利用聚合AI 评分5050 Amazon WorkSpaces Skylight 本地提权漏洞 CVE-2026-7791 的 PoC 公开
Cymulate 研究实验室的 Ben Zamir 公开了 Amazon WorkSpaces 本地提权漏洞 CVE-2026-7791 的 PoC，低权限用户可借 Skylight Workspace Config Service 在日志轮转期间实现 SYSTEM 级任意文件写入。
Sploitus 利用聚合AI 评分3030 smbAutoRelay：自动化 SMB/NTLM Relay 的渗透测试脚本
smbAutoRelay 是一款面向 Active Directory 环境渗透测试与红队演练的脚本，用于自动化 SMB/NTLM Relay 攻击流程。脚本通过 `./smbAutoRelay.sh -i eth0 -t ./targets.txt` 指定网卡与目标 IP 列表运行，依赖 responder、impacket 及 tmux、rlwrap、netcat 等工具。
Sploitus 利用聚合AI 评分6363 7-Zip CVE-2025-11001 符号链接路径穿越 PoC 公开
作者公开了针对 7-Zip 漏洞 CVE-2025-11001 的 Python PoC，利用符号链接处理缺陷实现目标路径穿越，从而向 7-Zip 有写权限的任意文件写入内容。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分4040 LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷，可读取低 4GB 物理内存
LuDaShi 6.1026.4505.112 之前的版本中，ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508，未充分校验用户传入的内存地址，本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态，造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现，PoC 可读取任意长度数据。
Sploitus 利用聚合AI 评分6565 CVE-2024-38077 MadLicense 复现脚本公开，针对 Windows 远程桌面授权服务 RCE
Sploitus 收录了 CVE-2024-38077（MadLicense）的复现材料，该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出（CWE-122），CVSS 9.8，无需认证、无需交互即可远程触发，并以 SYSTEM 权限执行代码。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vitest 的 @vitest/mocker 重定向白名单修复在 Windows 上可被反斜杠路径穿越绕过
GitHub 安全公告披露，@vitest/mocker 针对 GHSA-82fw-gwwq-j7x9 的路径穿越修复在 Windows 上可被反斜杠绕过：修复代码用 node:path/posix 拼接攻击者可控的 URL pathname 与 Vite root。
为什么值得看：作者用可运行脚本对比正斜杠与反斜杠两种遍历，说明已修复的路径穿越在 Windows 上仍可绕过。
Sploitus 利用聚合AI 评分2222 shakeitoff：CVE-2021-41379（CVE-2021-43883）InstallerFileTakeOver 的精简 PoC
安全研究者发布 shakeitoff，这是 InstallerFileTakeOver 的精简版 PoC，对应 CVE-2021-41379（后分配 CVE-2021-43883）的变种。
Sploitus 利用聚合AI 评分5858 Windows Error Reporting 漏洞 CVE-2023-36874 的 C++ PoC 公开
GitHub 仓库公开了针对 Windows Error Reporting（WER）组件漏洞 CVE-2023-36874 的 C++ PoC，作者称仅用于教育目的。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合精选AI 评分7272 Adversario 公开 PHP2Shell 实验环境，复现 CVE-2026-109618 与 CVE-2026-109619 的补丁差分
Adversario 的 3ky（Diego Collao）公开了 PHP2Shell 本地实验仓库，用于对比 CVE-2026-109618 与 CVE-2026-109619 的四个漏洞版本与对应补丁版本。
为什么值得看：作者公开了本地复现工具与八个 PHP 构建的差分矩阵，可对照验证补丁前后的行为差异。
Sploitus 利用聚合精选AI 评分7878 Plex Media Server 四个漏洞链式免认证 RCE 的排查脚本与 IOC 清单
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
Sploitus 利用聚合AI 评分2828 TeamViewer 利用工具 TV_V2.exe 与 gps.exe 生成 ID 和密码
攻击者在目标上运行 TV_V2.exe 会在当前目录生成 3 个文件，再运行生成的 gps.exe 即可得到包含 ID 和密码的 vtr.txt。连接时需使用 Windows Server 并安装压缩包中的 TeamViewer_Setup.exe。
Sploitus 利用聚合AI 评分5555 PCL2 notice.json RCE 的 PoC 复现工具公开
作者公开了针对 PCL2（Plain Craft Launcher 2）2.99.0.0 的 notice.json RCE PoC，通过自签名 CA、修改 hosts 将 pcl2-server-1253424809.file.myqcloud.com 指向 127.0.0.1 并架设本地 HTTPS 服务，模拟公告与更新链路。
Sploitus 利用聚合AI 评分5858 Windows Server 2022 RDP 未初始化指针漏洞 CVE-2026-56190 的 PoC 分析
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
Sploitus 利用聚合精选AI 评分7575 OX Security 发布 php2shell-check 检测脚本，排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
Sploitus 利用聚合AI 评分3030 CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Sploitus 利用聚合精选AI 评分7575 ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619
ORBITRON 发布 php2shell 响应工具包，针对 PHP 核心两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队对两者均评为 CVSS v4.0 9.2，官方通告计划于 2026-10-21 14:00 UTC 发布。
为什么值得看：在官方通告发布前，这套只读清点脚本与行为检测规则可帮运维先摸清 PHP 暴露面并布控。
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5858 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
Sploitus 利用聚合AI 评分6060 针对 CVE-2026-21509 的 Office OLE 绕过教育性 PoC 发布
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
Sploitus 利用聚合AI 评分2828 CVE-2020-14974：IObitUnlocker 1.1.2 驱动漏洞 PoC
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分3030 CVE-2019-0708 BlueKeep RCE 的 Metasploit 模块安装与利用步骤
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合AI 评分3838 CVE-2020-27955 漏洞利用
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。