Nuclei 模板新增 Wowza Streaming Engine 检测
Nuclei 模板库合并 PR #17459，新增针对 Wowza Streaming Engine 的检测模板。该模板用于识别 Wowza Streaming Engine 服务，具体检测逻辑与影响版本未在合并信息中说明。
#PoC/复现
Nuclei 模板新增检测AI 评分2222 Nuclei 模板新增检测AI 评分6060 Nuclei 模板新增 MountDev AI MCP Connector <= 1.6.1 未授权管理员 OAuth 令牌暴露检测（CVE-2026-15015）
Nuclei 模板仓库合并 PR #17465，新增针对 CVE-2026-15015 的检测模板，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，属于未授权管理员 OAuth 令牌暴露问题。模板可用于识别暴露该问题的实例。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-56070 检测（免认证时间盲注 SQL 注入）
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。
Sploitus 利用聚合AI 评分2828 CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
Sploitus 利用聚合AI 评分5050 Moniker Link CVE-2024-21413 的 Outlook 凭据泄露 PoC 与复现步骤
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
Sploitus 利用聚合AI 评分4848 VMware vCenter Server CVE-2021-21972 远程代码执行漏洞利用脚本
Sploitus 收录了 GitHub 上的 CVE-2021-21972 利用脚本，针对 VMware vCenter Server 远程代码执行漏洞，用法为 `Python CVE-2021-21972.py urls.txt`，逐行读取 URL 并将存在漏洞的地址输出到 vul.txt。
Sploitus 利用聚合AI 评分3030 WebLogic CNVD-C-2019_48814（CVE-2017-10271）扫描工具 7kbscan 利用脚本
7kbstorm 发布 7kbscan-WebLogic_CNVD_C_2019_48814，针对 WebLogic 的 CNVD-C-2019_48814（CVE-2017-10271）进行扫描。该工具以利用脚本形式在 Sploitus 聚合中公开，正文未披露受影响版本区间、利用条件与修复信息。
Sploitus 利用聚合同事件AI 评分7575 Check Point Security Gateway CVE-2024-24919 文件读取 PoC 公开
GitHub 项目 CVE-2024-24919-PoC 公开了针对 Check Point Security Gateways 的利用代码，该漏洞允许无需认证的远程攻击者在网关接入互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 时读取特定文件，可能泄露敏感信息并在某些场景下横向移动获取域管理员权限。
同一件事，精选收录的是《Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求》
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 WordPress TrueBooker 插件 CVE-2026-18315 检测
Nuclei 模板仓库提交新增 CVE-2026-18315 的检测模板，该漏洞是 WordPress TrueBooker 插件中的严重免认证授权绕过，攻击者可借此接管用户账号。新增的 YAML 文件包含漏洞信息、影响、修复步骤与参考链接。
Sploitus 利用聚合AI 评分2020 CrossSiteContentHijacking（XSCH）跨站内容劫持 PoC 项目
一个采用 AGPL 许可的 PoC 项目 CrossSiteContentHijacking（XSCH），用于演示跨站内容劫持攻击。
Sploitus 利用聚合AI 评分5858 CVE-2020-14882 综合利用工具发布，支持回显与批量命令执行
Sploitus 收录了 CVE-2020-14882_ALL 综合利用工具，支持命令回显、批量回显执行，以及通过外部 xml 文件实现无回显命令执行。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分4848 CVE-2018-15961 Adobe ColdFusion 任意文件上传利用请求示例
Sploitus 收录了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口构造 multipart/form-data 请求上传文件，并给出上传后访问 uploadedFiles 路径的地址。
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Sploitus 利用聚合AI 评分6262 Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分4040 SharpRDP：通过 RDP 控制台应用实现认证后命令执行
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
Sploitus 利用聚合AI 评分3636 CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。
Sploitus 利用聚合AI 评分4646 Marimo RCE 与 NKAbuse 利用框架 CVE-2026-39987 公开 PoC
GitHub 上公开了名为 MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK（CVE-2026-39987）的 PoC 安全研究项目，聚焦 Marimo 的一条严重 RCE 路径及关联的 NKAbuse 载荷流程。该框架整合 Python 利用程序、JavaScript 载荷与 Ruby C2 组件，用于演示利用流程、僵尸网络行为与命令协同。
Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Sploitus 利用聚合AI 评分5858 研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
Sploitus 利用聚合AI 评分5858 BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分6060 GitLab CE/EE 16.0.0 路径穿越任意文件读取漏洞 CVE-2023-2825 的 PoC 复现
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
Sploitus 利用聚合AI 评分55 Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
Sploitus 利用聚合AI 评分3838 CVE-2024-39210：Best House Rental Management System 任意文件读取漏洞利用
CVE-2024-39210 影响 Best House Rental Management System <=1.0，因访问控制不当，攻击者可通过 index.php 的 Page 参数读取任意 PHP 文件并获取应用内敏感信息。该漏洞利用代码已在 Sploitus 聚合中公开。
Sploitus 利用聚合精选AI 评分8080 公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
Sploitus 利用聚合AI 评分5050 Dokploy 0.29.13 的 CVE-2026-72867 compose 分支命令注入 PoC 公开
有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Sploitus 利用聚合AI 评分2626 CVE-2022-37434 PoC 利用
聚合页面出现 CVE-2022-37434 的 PoC 利用条目，但正文仅含品牌与产品名称归属声明，未给出受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复版本等信息。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Sploitus 利用聚合AI 评分6060 LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
Sploitus 利用聚合AI 评分2020 CVE-2015-8710 漏洞利用复现程序（libxml2）
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
Sploitus 利用聚合AI 评分2525 Apache ActiveMQ CVE-2014-3576 5-10-1 利用程序
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2014-3576 利用程序，标注版本为 5-10-1。所附正文仅为 ActiveMQ 的项目说明与许可证信息，未给出漏洞类型、影响版本区间、CVSS 分数或利用条件等细节。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
Nuclei 模板新增检测AI 评分00 Nuclei 模板 php-detect.yaml 更新（#17461）
Nuclei 模板 php-detect.yaml 提交更新（#17461），用于 PHP 环境检测。原文未披露具体检测逻辑、影响范围或版本变更细节。
Sploitus 利用聚合AI 评分7070 针对 SharePoint CVE-2025-53770 的 Suricata 检测规则
GitHub 项目 nisargsuthar/suricata-rule-CVE-2025-53770 公开了两条 Suricata 规则，用于告警 SharePoint RCE（ToolShell）CVE-2025-53770 的利用流量。