SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 利用代码公开
Sploitus 收录了 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 的利用代码，该漏洞同时涉及 CWE-434 危险类型文件无限制上传与 CWE-78 OS 命令注入，可向 Web 服务器上传 web shell 实现代码注入。
#RCE
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分5555 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-32002 的 Git 仓库利用脚本 EXP
GitHub 上公开了 CVE-2024-32002 的利用脚本，通过 git config 开启 protocol.file.allow 与 core.symlinks。
GitHub 安全公告库 (GHSA)AI 评分5050 launch-editor 在 Windows 上的 fs.existsSync() 存在性检查可被绕过
GitHub 安全公告指出，launch-editor 在把传入路径交给编辑器命令前会调用 fs.existsSync(fileName) 做检查，而在 Windows 上，攻击者可以用以 \\..:line:column 结尾的构造路径绕过该检查，从而不再需要预先放置恶意文件名。
GitHub 安全公告库 (GHSA)AI 评分4040 launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器
launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。
GitHub 安全公告库 (GHSA)精选AI 评分6060 ApostropheCMS 的 uploadfs 本地存储存在路径穿越，可任意读写删文件
GitHub 安全公告 GHSA-gmfx-5g6x-rr72 指出，ApostropheCMS 的 uploadfs 库本地存储后端不校验用户传入路径，prefixPath() 只去掉双斜杠，后端直接拼接 uploadsPath + path，攻击者可用 ../ 逃逸上传目录，实现任意文件读取、写入和删除。
为什么值得看：公告给出 uploadfs 本地存储路径拼接缺陷的成因与可复现请求，并附修复校验思路，便于自查上传接口。
GitHub 安全公告库 (GHSA)AI 评分3232 launch-editor 的 escapeCmdArgs() 在 Windows 上遗漏 % 转义
launch-editor 的 escapeCmdArgs() 在 Windows 上未转义 `%`，当环境变量含恶意值时可能导致内容被执行。受影响需同时满足：用户使用 Windows、攻击者可放置含 `&` 或 `%` 的恶意文件名，并能注入恶意环境变量或为该文件添加 NTFS 备用数据流。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-4577 PHP CGI 参数注入 RCE 利用脚本
GitHub 项目 fa-rrel/CVE-2024-4577-RCE 公开了针对 PHP CGI 参数注入漏洞 CVE-2024-4577 的 PoC 与扫描脚本，可检测目标并投放反弹 shell。
Sploitus 利用聚合AI 评分5858 Blackash 公开 Redis CVE-2025-32023 远程代码执行利用
Sploitus 收录的 Blackash 项目给出 Redis CVE-2025-32023 的 RCE 利用，影响 Redis 7.2.4 以下版本，攻击者可通过 MODULE LOAD 加载恶意 .so 模块执行任意代码。
Sploitus 利用聚合AI 评分2020 Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）利用程序
公开的利用程序针对 Apache HTTP Server 2.4.49 的路径穿越漏洞 CVE-2021-41773，该漏洞可导致路径穿越乃至 RCE。相关实验在 Vulhub 环境中完成复现、分析、修复与验证全流程，配套 Flask REST API 项目集成 bandit、pip-audit 与 GitHub Actions 流水线。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 利用聚合精选AI 评分8585 Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
Sploitus 利用聚合精选AI 评分8585 Next.js RSC 反序列化 RCE 漏洞 CVE-2025-66478 的 PoC 与 Docker 演示环境公开
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看：公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 利用聚合AI 评分6060 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
Sploitus 利用聚合AI 评分5555 phpList 3.6.x 插件安装 RCE 的 PoC 复现步骤公开
作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本
GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。
为什么值得看：通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。
微软 MSRC 安全更新AI 评分00 CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
Sploitus 利用聚合AI 评分3636 CVE-2025-25706：freebsdbrasil ProApps 经 ping 功能实现认证后 RCE 的利用说明
CVE-2025-25706 是 freebsdbrasil ProApps - Enterprise Appliance Editor 的远程代码执行漏洞，攻击者可在 ping 功能中通过 `;`、`&&`、`|` 注入系统命令。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
Sploitus 利用聚合AI 评分4040 Git LFS 远程代码执行漏洞 CVE-2020-27955 的 .bat/PowerShell 利用程序
公开的 Git LFS 远程代码执行漏洞 CVE-2020-27955 利用程序提供 .bat 与 PowerShell 版本，影响 git、GitHub CLI（gh）、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 Windows 客户端。
Sploitus 利用聚合AI 评分6060 Sploitus 收录 CVE-2022-29464 的 Go 利用程序
Sploitus 聚合到 GitHub 上针对 CVE-2022-29464 的利用工具，用 go run main.go 运行后输入目标地址，请求路径为 /authenticationendpoint/cmd.jsp?cmd=id。正文标题写作 CVE-2022-29465，与正文中的 CVE-2022-29464 不一致。
Sploitus 利用聚合AI 评分6565 Cacti 1.2.22 及之前版本 CVE-2022-46169 免认证 RCE 利用脚本
Sploitus 收录的脚本利用 Cacti 1.2.22 及之前版本中的免认证命令注入漏洞 CVE-2022-46169，实现免认证远程代码执行并获取反弹 shell。
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
安全客AI 评分7272 Check Point 披露 LiteLLM 两个漏洞 CVE-2026-35029 与 CVE-2026-59823，1.83.9 以下版本受影响
Check Point Research 披露 LiteLLM 的 CVE-2026-35029 与 CVE-2026-59823 两个漏洞，1.83.9 以下版本均受影响，官方已在 1.83.9 中修复。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。
Sploitus 利用聚合同事件AI 评分7878 SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路
Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。
同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合AI 评分2222 Rejetto HttpFileServer 2.3.x 远程命令执行漏洞（CVE-2014-6287）PoC 利用
针对 Rejetto HttpFileServer v2.3.x 的远程命令执行漏洞 CVE-2014-6287，公开了一份 PoC 利用程序，作者署名 Z3R0 (0x30)。该利用通过滥用存在缺陷的搜索功能注入特制 payload，可在目标机器上执行任意系统命令并获取反弹 shell。
Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。