CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
#PoC/复现
Sploitus 利用聚合AI 评分77 Sploitus 利用聚合AI 评分4242 CVE-2021-33564：Dragonfly Ruby Gem 参数注入漏洞 PoC 利用脚本
针对 Dragonfly Ruby Gem 参数注入漏洞 CVE-2021-33564 的 PoC 利用脚本已发布，支持任意文件读取与任意文件写入两种利用方式。脚本通过 `poc.py` 指定目标 `/system/refinery/images` 路径，可读取 `/etc/passwd` 或向 `public/test.txt` 写入内容。
Sploitus 利用聚合AI 评分5858 TYPO3 扩展 codingms/shop 存在越权取消订单漏洞 CVE-2026-112071，公开 exploit.py 复现脚本
研究人员公开了 CVE-2026-112071 的复现脚本 exploit.py，该漏洞位于 TYPO3 扩展 codingms/shop 中，任意访客无需账号和 Cookie 即可通过 POST 请求取消他人处于 prepared 状态的订单。
Sploitus 利用聚合AI 评分4646 TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现
作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。
Sploitus 利用聚合AI 评分3838 Kanboard ≤ 1.2.49 管理员 RCE 漏洞 CVE-2026-25924 PoC 公开
安全研究人员公开了 Kanboard ≤ 1.2.49 的 CVE-2026-25924 PoC，CVSS 8.4，属 CWE-863 授权不当。该漏洞源于 PluginController 的 install() 方法未校验 PLUGIN_INSTALLER 配置，已认证管理员可借有效 CSRF token 直接调用接口，让服务器下载并安装恶意插件，进而实现远程代码执行。
Sploitus 利用聚合AI 评分5858 Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
Sploitus 利用聚合AI 评分4848 Apache Struts CVE-2017-9805 利用脚本 apache-struts-pwn 公开
Sploitus 收录了 Mazin Ahmed 编写的 apache-struts-pwn 脚本，用于检测和利用 Apache Struts CVE-2017-9805。
GitHub 安全公告库 (GHSA)精选AI 评分5858 markdown-it 15.0.2 默认配置下未闭合链接引用定义导致 O(n²) 复杂度 DoS
GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。
为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 的 ImagingJpegDecode 存在堆缓冲区溢出，附 SOF3 复现环境
Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。
为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。
GitHub 安全公告库 (GHSA)AI 评分5050 Pillow 修复不完整：解析 PDF 页树与 trailer 链存在无界递归（CVE-2026-42310 后续）
Pillow 的 PDF 解析存在无界递归问题，是 CVE-2026-42310 修复不完整的后续。
GitHub 安全公告库 (GHSA)AI 评分3636 Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取
Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。
GitHub 安全公告库 (GHSA)AI 评分3030 Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像
Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。
GitHub 安全公告库 (GHSA)AI 评分3838 Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS
Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。
GitHub 安全公告库 (GHSA)AI 评分4444 Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞
Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。
GitHub 安全公告库 (GHSA)AI 评分5555 A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证
A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。
GitHub 安全公告库 (GHSA)AI 评分4040 Cachet v3 事件组件存在存储型 XSS 漏洞
Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。
Sploitus 利用聚合AI 评分4040 Nagios XI 远程命令执行漏洞 CVE-2019-20197 利用 PoC
公开的 PoC 针对 Nagios XI 的 CVE-2019-20197 远程命令执行漏洞，向 /nagiosxi/includes/components/scheduledreporting/schedulereport.php 发送 POST 请求，在 id 参数中注入 bash 反弹 shell 命令连接攻击者主机 443 端口。
Sploitus 利用聚合AI 评分3838 Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
Sploitus 利用聚合精选AI 评分7878 Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
Sploitus 利用聚合AI 评分6060 Atlassian Confluence CVE-2021-26084 OGNL 注入利用代码公开
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
Sploitus 利用聚合AI 评分00 CVE-2024-4577 利用
Sploitus 利用聚合收录了 CVE-2024-4577 的利用条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合精选AI 评分8888 CVE-2026-63520 与 CVE-2026-55040 串联实现 SharePoint 免认证 RCE 的利用代码
Sploitus 收录的利用代码将 CVE-2026-55040 的 JWT 认证绕过与 CVE-2026-63520 的不安全 .NET 类型实例化串联，对未打补丁的 Microsoft SharePoint Server 实现免认证 RCE，无需凭据。
为什么值得看：材料把 CVE-2026-55040 的 JWT 绕过与 CVE-2026-63520 的类型实例化串成免认证 RCE 链，并给出伪造令牌与 BDCM 载荷细节。
Sploitus 利用聚合AI 评分6060 Argo CD 2.1.0 至 3.3.15 等版本存在 Helm 插件命令执行问题，利用代码已公开
Sploitus 收录了 CVE-2026-113709 的利用条目。
Sploitus 利用聚合AI 评分5555 Sploitus 收录 CVE-2026-100134 利用，涉及 Acrobat for Edge 越界写
Sploitus 收录了 CVE-2026-100134 的利用条目，该漏洞是 Acrobat for Edge 的越界写问题，可在当前用户上下文中执行任意代码。利用需要用户交互，受害者须打开恶意文件。
Sploitus 利用聚合精选AI 评分7878 PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC 公开
GitHub 仓库 bannned-bit/CVE-2026-0300-PANOS 公开了 Palo Alto Networks PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC，CVSS 评分 9.8。
为什么值得看：仓库给出针对 PAN-OS User-ID Portal 免认证 RCE 的 PoC 与运行方式，并列出受影响版本区间，便于授权环境复现验证。
Sploitus 利用聚合AI 评分6262 CentOS Web Panel 7 未认证 RCE 漏洞 CVE-2022-44877 的 PoC 公开
公开的 PoC 针对 CentOS Web Panel 7 的 CVE-2022-44877，影响 0.9.8.1147 之前版本，攻击者可通过 /login/index.php 的 login 参数注入命令实现未认证远程代码执行。材料给出了完整 POST 请求与 base64 编码的反弹 shell 载荷，并建议升级到 CWP7 当前版本。
Sploitus 利用聚合AI 评分2626 CVE-2019-0567：MS Edge 浏览器漏洞 PoC 在 Windows 10 上的复现
针对 MS Edge 的 CVE-2019-0567 概念验证代码已公开，代码由 Connor McGarr 编写并调整以在 Windows 10 build 15063.483 上运行。该 PoC 作为学习浏览器漏洞利用与迁移的练习，配套 shell2js.py 脚本可将 msfvemon C payload 转换为 JavaScript payload 格式，并附有演示视频。
Sploitus 利用聚合AI 评分5252 Chamilo LMS CVE-2026-35196 命令注入 RCE 的 PoC 公开
研究者 K 公开 Chamilo LMS CVE-2026-35196 的 PoC，该漏洞位于 main/inc/ajax/gradebook.ajax.php 的 export_all_certificates 动作。
Sploitus 利用聚合AI 评分3838 CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。
Sploitus 利用聚合AI 评分3030 Bludit 3.9.2 认证暴力破解绕过 CVE-2019-17240 利用脚本
一份用 Bash 重写的 Bludit CMS 暴力破解缓解绕过利用脚本，针对 CVE-2019-17240，通过动态抓取登录页 CSRF token 后逐条提交密码并检测跳转管理后台判断成功。脚本需提供登录 URL、用户名和密码字典，原作者为 ColdFusionX，漏洞发现者为 Rastating。
Sploitus 利用聚合AI 评分3838 Apache ActiveMQ CVE-2019-0222 漏洞利用（5-15-8）
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2019-0222 漏洞利用，标注版本为 5-15-8。该条目仅给出漏洞编号与产品名，未说明漏洞类型、影响版本区间、利用条件及修复版本。
Sploitus 利用聚合AI 评分5555 IBM Security Verify Access OAuth 流程开放重定向 CVE-2024-35133 的 PoC
研究者 Giulio Garzia 公开 IBM Security Verify Access 10.0.0 - 10.0.8 的 OAuth 流程开放重定向问题 CVE-2024-35133 的 PoC，通过构造 redirect_uri 绕过解析器对域名白名单的校验，使 OAuth code 被带到攻击者控制的域名。
Sploitus 利用聚合AI 评分6565 Acer NitroSense/PredatorSense PSSvc 命名管道提权漏洞 CVE-2026-8069 复现
研究人员公开了 Acer NitroSense 与 PredatorSense 3.x 中 PSSvc 服务提权漏洞 CVE-2026-8069 的复现过程，本地已认证用户可借命名管道命令 0x0007 以 NT AUTHORITY\SYSTEM 启动任意可执行文件。
Sploitus 利用聚合AI 评分2222 针对 Firefox CVE-2018-12386 的沙箱 RCE 利用 PoC 发布
研究者公开了 Firefox CVE-2018-12386 的 PoC 利用代码，适用于 Firefox 62.0.3 与 Firefox ESR 60.2.2 之前的版本。
Sploitus 利用聚合AI 评分77 CVE-2026-21509 漏洞利用
聚合站点出现 CVE-2026-21509 的漏洞利用条目，但正文仅为产品名称与商标归属声明，未披露受影响厂商、产品与版本区间、漏洞类型、利用条件及 CVSS 分数，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合精选AI 评分7878 公开 CVE-2026-108097 全链利用工具，针对 Drupal core Field UI 的 RCE
有人公开了 Python3 工具 CVE-2026-108097 Full-Chain Exploiter，用于实现 Drupal core Field UI #region_callback RCE（SA-CORE-2026-014）的利用逻辑。
为什么值得看：公开的 Python3 工具把 Drupal Field UI 回调漏洞拆成多阶段流水线，并给出 FOFA 定位语法，便于在授权环境中复现整条利用链。
Sploitus 利用聚合AI 评分5858 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 利用代码公开
Sploitus 收录了 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 的利用代码，该漏洞同时涉及 CWE-434 危险类型文件无限制上传与 CWE-78 OS 命令注入，可向 Web 服务器上传 web shell 实现代码注入。
Sploitus 利用聚合AI 评分5555 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
Sploitus 利用聚合AI 评分5656 0x.ans 发布 CVE-2024-24919 扫描器
作者 0x.ans 公开了用 Python 编写的 CVE-2024-24919 Scanner，用于在 Web 应用中查找潜在的 CVE-2024-24919 漏洞。工具支持 -x 指定单个目标域名，或用 -w 读取包含 URL 的字典文件批量扫描，用法为 python3 scanner.py [-x TARGET] [-w WORDLIST]。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。