DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
#PoC/复现
Sploitus 利用聚合AI 评分6060 Sploitus 利用聚合AI 评分3333 C-Ark Credential Decoder：CVE-2021-31796 凭据文件解密利用工具
研究人员公开了针对 CVE-2021-31796 的 C-Ark Credential Decoder 利用工具，可解密 C-Ark 凭据文件并重建绕过环境限制的新凭据文件。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-jetty CVE-2026-85313 的 enableCORS 凭据跨源 PoC 公开
GitHub 上公开了 Apache Camel camel-jetty 漏洞 CVE-2026-85313 的可运行 PoC，问题出在 Jetty 端点设置 enableCORS=true 后按 Jetty 默认值安装 CrossOriginFilter。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-mail 的 CVE-2026-85314 头注入 PoC 公开
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
Sploitus 利用聚合AI 评分5555 phpList 3.6.x 插件安装 RCE 的 PoC 复现步骤公开
作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
Sploitus 利用聚合AI 评分4040 mimic：Linux x86_64 上无需特权即可伪装进程名的隐蔽执行工具
mimic 是一款面向 Linux x86_64 的隐蔽执行工具，通过改写进程内部结构干扰 /proc 条目，让任意程序在进程列表中显示为其他程序名。它无需特殊权限、特殊二进制或 rootkit，普通用户即可运行，默认将非 root 进程伪装为 /usr/sbin/apache2 -k start、root 进程伪装为 [kworker/0:0]。
Sploitus 利用聚合AI 评分6060 check-cve-2026-3055-netscaler 检测脚本发布，用于排查 Citrix NetScaler SAML IdP 的 CVE-2026-3055
研究者公开 check-cve-2026-3055-netscaler 脚本，用 Python 3.10+ 检测 Citrix NetScaler / NetScaler Gateway 在作为 SAML Identity Provider 时是否存在 CVE-2026-3055 内存问题，检测逻辑依据 watchTowr Labs 的公开描述。
Sploitus 利用聚合AI 评分3636 CVE-2025-25706：freebsdbrasil ProApps 经 ping 功能实现认证后 RCE 的利用说明
CVE-2025-25706 是 freebsdbrasil ProApps - Enterprise Appliance Editor 的远程代码执行漏洞，攻击者可在 ping 功能中通过 `;`、`&&`、`|` 注入系统命令。
Sploitus 利用聚合AI 评分2222 Certipy：面向 AD CS 的 ESC1–ESC17 攻击与枚举工具
Certipy 是用于枚举和利用 Active Directory 证书服务（AD CS）的攻击与防御工具集，支持检测并利用 ESC1–ESC17 全部已知攻击路径。
Sploitus 利用聚合AI 评分5858 Hitachi NAS SMU 备份恢复 IDOR 漏洞 CVE-2023-5808 的 PoC 脚本公开
研究者公开 CVE-2023-5808 的 PoC 脚本 CVE-2023-5808.py，该漏洞是 Hitachi NAS（HNAS）System Management Unit（SMU）备份与恢复功能中的 IDOR，影响 14.8.7825.01 之前的 SMU 版本。
Sploitus 利用聚合AI 评分5858 libssh CVE-2018-10933 认证绕过利用脚本公开
GitHub 项目 EmmanuelCruzL/CVE-2018-10933 公开了针对 libssh CVE-2018-10933 的 Python 利用脚本，可检测目标 libSSH 版本、远程执行命令并进入交互模式。
Sploitus 利用聚合AI 评分2020 CVE-2023-33802：SumatraPDF 3.4.6 32 位版本打开两个大文本文件触发 DoS
SumatraPDF 3.4.6 的 32 位版本存在 CVE-2023-33802，同时打开两个大文本文件（first.txt 与 second.txt）即可触发崩溃，构成拒绝服务。根因在 EnsureCap 中：内存分配失败时 CrashAlwaysIf 调用 CrashMe 向空指针写入，引发访问违例。该问题已在 Windows 11 22563.1000 的 64 位机器上复现。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。
Sploitus 利用聚合AI 评分4040 CVE-2025-6860 利用工具：针对 staff_commision.php 的 SQL 注入检测与利用
一个用 C 编写的命令行工具可检测并初步利用 staff_commision.php 中 fromdate、todate 参数的 SQL 注入漏洞 CVE-2025-6860。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-keycloak 的 CVE-2026-85301 issuer 校验绕过 PoC 公开
有人公开了 CVE-2026-85301 的可运行 PoC，该漏洞位于 Apache Camel 的 camel-keycloak 组件，KeycloakSecurityProcessor 仅在 introspection 响应带有 iss 声明时才校验 issuer，缺少 iss 时直接跳过校验，导致配置 issuer 之外签发的 token 被接受（CWE-287）。
Sploitus 利用聚合AI 评分6262 EventON - Subscriber ≤ 1.4.5 未认证 SQLi CVE-2026-93300 的 Python PoC 公开
有人公开了 CVE-2026-93300 的 Python PoC，该漏洞是 WordPress 插件 EventON - Subscriber（eventon-subscriber）≤ 1.4.5 中 email 参数导致的未认证 SQL 注入，CVSS 7.5，截至 2026-10 尚无修复版本。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-core 的 CVE-2026-85312 saga 劫持漏洞 PoC 公开
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。
Sploitus 利用聚合AI 评分2222 chipicopwn：Google Nest Hub（第 2 代）引导程序漏洞利用工具
chipicopwn 是针对 Google Nest Hub（第 2 代，代号 elaine）的引导程序漏洞利用工具，需配合 Raspberry Pi Pico 使用。
Sploitus 利用聚合AI 评分6565 Apache Struts OGNL 注入漏洞 CVE-2026-10520 的补丁记录
Sploitus 聚合条目列出 Apache Struts 的 OGNL 注入漏洞 CVE-2026-10520，标注严重级别为 Critical。条目中的补丁状态为 in-review，补丁日期 2026-04-15，已部署到 Production，由 SecOps Team 验证，并引用 NVD 与 CISA KEV。
Sploitus 利用聚合AI 评分2525 CVE-2026-53359 Linux 内核漏洞利用项目
一个公开仓库发布了针对 Linux 内核漏洞 CVE-2026-53359 的利用项目，附带虚拟环境搭建与运行步骤。仓库声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分4040 Git LFS 远程代码执行漏洞 CVE-2020-27955 的 .bat/PowerShell 利用程序
公开的 Git LFS 远程代码执行漏洞 CVE-2020-27955 利用程序提供 .bat 与 PowerShell 版本，影响 git、GitHub CLI（gh）、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 Windows 客户端。
Sploitus 利用聚合AI 评分2222 Agatsa EasyTouch Plus CVE-2025-56019 BLE 认证漏洞利用
针对 Agatsa EasyTouch Plus 产品的 CVE-2025-56019 漏洞利用已发布，该编号对应 easytouch+ 的 BLE 认证问题，由发现者 Yashodhan Vivek Mandke 申请保留。相关报告以 PDF 形式存放在该仓库中供下载。
Sploitus 利用聚合AI 评分6060 Sploitus 收录 CVE-2022-29464 的 Go 利用程序
Sploitus 聚合到 GitHub 上针对 CVE-2022-29464 的利用工具，用 go run main.go 运行后输入目标地址，请求路径为 /authenticationendpoint/cmd.jsp?cmd=id。正文标题写作 CVE-2022-29465，与正文中的 CVE-2022-29464 不一致。
Sploitus 利用聚合AI 评分6262 Roundcube Webmail 反射型 XSS CVE-2024-42009 的 Nuclei 模板与实验环境
GitHub 仓库 Shubhankargupta691/CVE-2024-42009 公开了针对 Roundcube Webmail 反射型 XSS 漏洞 CVE-2024-42009 的 Nuclei 模板与配套资源。
Sploitus 利用聚合AI 评分6565 Cacti 1.2.22 及之前版本 CVE-2022-46169 免认证 RCE 利用脚本
Sploitus 收录的脚本利用 Cacti 1.2.22 及之前版本中的免认证命令注入漏洞 CVE-2022-46169，实现免认证远程代码执行并获取反弹 shell。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-as2 跨伙伴 MDN 签名密钥混淆漏洞 CVE-2026-85296 的 PoC 公开
有人公开了 Apache Camel camel-as2 中 CVE-2026-85296 的可运行 PoC，该漏洞属于 CWE-488，原因是 ResponseMDN 把按请求解析的签名私钥写回共享实例字段，多伙伴部署下并发请求可能用另一交易伙伴的私钥签署 MDN。
Sploitus 利用聚合AI 评分4747 Apache Camel camel-pqc 私钥权限缺陷 CVE-2026-85300 的 PoC 复现
有人公开了 Apache Camel camel-pqc 漏洞 CVE-2026-85300 的可运行 PoC，覆盖 Camel Spring Boot 与 Camel Quarkus 两个模块，演示 FileBasedKeyLifecycleManager 在 umask 022 下把未加密私钥写成 rw-r--r--（0644），修复后为 rw-------（0600）。
Sploitus 利用聚合AI 评分4848 OnePlus 16 利用 CVE-2026-64560 提权实现越狱的完整工具链公开
作者公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具，借助 CVE-2026-64560 提权，在未解锁 BL、仅有 adb shell（uid 2000）的条件下通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM。
Sploitus 利用聚合精选AI 评分7878 Moodle 题库 SQL 注入 CVE-2026-102578 的 Python PoC 公开
作者 caveeroo 公开了针对 Moodle 题库 SQL 注入 CVE-2026-102578（CWE-89）的 Python PoC，仅依赖标准库，通过布尔表达式判断和逐字节提取标量值，并内置 22 个预设用于读取重置令牌、会话、OAuth 密钥等数据库存储值。
为什么值得看：公开的 Python PoC 针对 Moodle 题库 SQL 注入，可布尔盲注逐字节取值，并附受影响版本与修复版本对照。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE-2026-94169 检测
Nuclei 模板库新增 CVE-2026-94169.yaml，用于检测 CVE-2026-94169。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Nuclei 模板新增检测精选AI 评分6262 Nuclei 模板新增 The Events Calendar 免认证盲注检测 CVE-2026-49772
nuclei-templates 合并 PR #17428，新增针对 CVE-2026-49772 的检测模板，该漏洞是 The Events Calendar 的免认证盲 SQL 注入。模板提交者与合并信息来自该 PR 记录。
为什么值得看：Nuclei 模板库合并了针对 The Events Calendar 免认证盲注的检测模板，可用于自查站点是否暴露。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 The Grid <= 2.8.1 免认证代码注入检测 CVE-2026-94169
Nuclei 模板库通过 PR #17447 新增 CVE-2026-94169.yaml，用于检测 The Grid <= 2.8.1 的免认证代码注入问题。该提交只包含模板文件，未说明漏洞细节与利用状态。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。