CVE-2026-40003：ZXIC/Sanechips ZX297520V3 SoC BootROM 任意内存写入漏洞 PoC 公开
研究人员公开了 ZXIC/Sanechips ZX297520V3 SoC BootROM 中 CVE-2026-40003（代号 Joselito）任意内存写入漏洞的 PoC。
#PoC/复现
Sploitus 利用聚合AI 评分3636 Sploitus 利用聚合AI 评分3030 CVE-2026-25769：Wazuh 远程代码执行漏洞利用
CVE-2026-25769 是 Wazuh 开源安全平台中的严重远程代码执行（RCE）漏洞。Wazuh 被企业广泛用作 SIEM 与 XDR 解决方案，该漏洞的利用代码已在 Sploitus 聚合中出现。
Sploitus 利用聚合AI 评分6060 针对 CVE-2026-21509 的 Office OLE 绕过教育性 PoC 发布
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
Sploitus 利用聚合AI 评分3636 CVE-2021-25641 PoC：Apache Dubbo 2.7.3 及以下版本反序列化 RCE
公开的 PoC 代码针对 Apache/Alibaba Dubbo 2.7.3 及以下版本，利用不可信数据反序列化实现 RCE，影响范围延伸至 2.7.6 及以下版本。该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。
Sploitus 利用聚合精选AI 评分7878 针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
Sploitus 利用聚合AI 评分2828 CVE-2020-14974：IObitUnlocker 1.1.2 驱动漏洞 PoC
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分4747 CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Sploitus 利用聚合AI 评分2222 CVE Simulation Lab 开源：用 Docker/QEMU 复现 CVE-2021-41773 等漏洞
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
Sploitus 利用聚合AI 评分3434 针对 CVE-2026-109618 的 PHP 资产清点与利用检测工具包（php2shell triage）
在 CVE-2026-109618 与 CVE-2026-109619 仍处于 RESERVED、根因与影响版本均未公布的情况下，php2shell triage 工具包转向 PHP 资产清点与利用检测。
Sploitus 利用聚合AI 评分5858 php2shell-scan 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的可达性
php2shell-scan 发布，用于检测 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可达性与变更，两个漏洞 CVSS v4.0 评分 9.2，2026-10-20 披露，修复时间为 2026-10-21 14:00 UTC。
Sploitus 利用聚合AI 评分4242 DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
该项目提供最小化 C++ 实现，用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径，未做武器化利用。
Sploitus 利用聚合AI 评分5858 Sploitus 收录 CVE-2024-38856 利用脚本与 Nuclei 模板
Sploitus 收录了名为 CVE-2024-38856-EXP 的 GitHub 项目，页面给出 bash 脚本用法 CVE-2024-23692.sh <url> <command> 以及 nuclei -list target.txt -t CVE-2024-23692.yaml 的批量检测命令。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress 堆 UAF（CVE-2026-109618 / CVE-2026-109619）检测规则仓库发布
php-uploadprogress-waf 仓库发布了针对 PHP session.upload_progress 堆 use-after-free 漏洞对（CVE-2026-109618 / CVE-2026-109619）的防御检测规则，仓库只包含检测与缓解内容，不含利用代码。
Sploitus 利用聚合AI 评分2222 审计称 CVE-2026-109618/CVE-2026-109619 的 PHP session.upload_progress UAF 并不存在
针对 CVE-2026-109618 与 CVE-2026-109619 声称的 PHP session.upload_progress 释放后使用（UAF），审计结论是该漏洞在已发布 PHP 中并不存在。
Sploitus 利用聚合精选AI 评分7878 GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Sploitus 利用聚合AI 评分4848 基于 weblogic_cmd 的 CVE-2020-2883 PoC 与两条反序列化 gadget 链
该项目基于 weblogic_cmd 编写，是 CVE-2020-2883 的 PoC。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分3030 CVE-2019-0708 BlueKeep RCE 的 Metasploit 模块安装与利用步骤
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合AI 评分4242 blueborne-CVE-2017-1000251 漏洞利用 PoC：Linux Kernel < 4.13.1 蓝牙缓冲区溢出
公开的 blueborne-CVE-2017-1000251 PoC 针对 Linux Kernel < 4.13.1 的蓝牙缓冲区溢出，仅能造成 DoS（崩溃），属未武器化的概念验证。该仓库是 @marcinguy 最初发布后撤下并设为私有的版本的副本。
Sploitus 利用聚合AI 评分3838 Citrix ADC RCE CVE-2020-8193 利用过程演示
针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走：先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID，再访问 /menu/ss 修复会话，最后请求 /menu/stc 获取 rand_key。
Sploitus 利用聚合AI 评分3838 CVE-2020-27955 漏洞利用
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分3030 php2shell-lab：针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的离线分析实验环境
php2shell-lab 是一个离线实验环境，用于安全分析 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 PHP2Shell）的不可信 PoC，并将观察结果转化为 YARA / Sigma / Suricata 检测内容。
Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分2626 CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分2222 php-firing-range：Pi + GLM-5.3 与 Codex + Daybreak Blue 针对 PHP 靶场竞速产出 RCE PoC
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Sploitus 利用聚合AI 评分6767 tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC，构造含 C:../target.txt 这类盘符相对链接目标的归档，可在解压时把硬链接指向解压目录之外。
Sploitus 利用聚合AI 评分3030 CVE-2019-11043：PHP-FPM 远程代码执行漏洞利用脚本
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
Sploitus 利用聚合AI 评分5858 公开 PHP session.upload_progress UAF 验证框架，疑似对应 CVE-2026-109618 与 CVE-2026-109619
研究者发布 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，疑似对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5050 CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Sploitus 利用聚合AI 评分5252 js2py 0.74 及以下版本沙箱逃逸 PoC 公开，可执行任意命令 CVE-2024-28397
公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。
Nuclei 模板新增检测AI 评分1818 CVE-2026-15015：MountDev AI MCP Connector <= 1.6.1 无需认证的管理员 OAuth Token 泄露
Nuclei 模板新增对 CVE-2026-15015 的检测，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，可导致无需认证的管理员 OAuth Token 泄露。目前仅有检测模板信息，原文未披露 CVSS 分数、利用状态与修复版本。