CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
全部漏洞动态
Sploitus 利用聚合AI 评分3030 GitHub 安全公告库 (GHSA)AI 评分5050 ApostropheCMS 的 @apostrophecms/import-export 存在免认证资源耗尽问题
GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。
Sploitus 利用聚合AI 评分2222 gitjacker：从误传 .git 目录的站点下载并恢复 Git 仓库内容的工具
gitjacker 可从误将 .git 目录上传到线上的站点下载 Git 仓库并提取内容，即使目录列表被禁用也能恢复仓库的相当一部分内容。该工具需本地安装 git 才能使用，提供 curl 安装脚本和预编译二进制两种获取方式，仅限教学与渗透测试用途。
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618/CVE-2026-109619 的 Python PoC
php2shell 项目公开了针对 PHP session.upload_progress 问题的 Python PoC，覆盖 CVE-2026-109618 与 CVE-2026-109619，厂商评级 CVSS 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-check 发布：本地自检 PHP CVE-2026-109618 / CVE-2026-109619 暴露情况
php2shell-check 是一个针对 PHP session.upload_progress use-after-free（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的本地暴露自检工具，只在自己拥有的主机上运行，不做利用。
Sploitus 利用聚合AI 评分2222 Poultry Farm Management System v1.0 免认证 RCE（CVE-2024-40110）利用代码公开
公开的利用代码针对 Poultry Farm Management System v1.0 的 CVE-2024-40110，可免认证远程执行代码。利用程序向 /farm/product.php 上传 PHP 后门至 /farm/assets/img/productimages/ 目录，随后访问该文件执行命令，作者在 Windows 10 + Xampp v3.3.0 环境测试成功。
Palo Alto Unit 42精选AI 评分8585 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2，并称已看到这两个漏洞的 PoC。
为什么值得看：Unit 42 给出两个 PHP RCE 的成因与暴露面数据，并提到已有 PoC 与政府站点下线，可据此评估自身 PHP 资产风险。
Palo Alto Unit 42AI 评分3434 Unit 42 披露威胁者 BUGSTER 借助 Hermes Agent 与 DeepSeek V4 实施多类网络犯罪
Unit 42 披露威胁者 BUGSTER 将 Hermes Agent 框架搭配 DeepSeek V4 与 Cursor IDE 并关闭安全控制，用于凭证窃取、VoIP 欺诈、Wi-Fi 密码破解与加密货币侦察等多类犯罪。
Infosecurity MagazineAI 评分2222 Symantec 发现利用被劫持 AI 模型自主发动网络攻击的 AI Agent
Symantec Threat Hunter Team 通过 AI 蜜罐捕获一个可自主执行最多 10 万次恶意操作的 AI Agent，其指令集包含约 74 个工具，用于侦察、漏洞利用、窃取凭据、部署加密货币挖矿程序和重感染系统。
Ubuntu 安全公告 (USN)精选AI 评分5858 Ubuntu 修复 PHP 的 CVE-2026-109618 与 CVE-2026-109619 并发布 USN-8948-1
Ubuntu 发布 USN-8948-1，指出 PHP 存在两个可被远程攻击者利用执行任意代码的问题，涉及 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：通告列出两个可致远程代码执行的 PHP 问题及 Ubuntu 各发行版的具体修复包版本，便于对照升级。
Cybersecurity DiveAI 评分5858 Symantec 披露 APT28 入侵北约成员国造船厂等目标的间谍行动
Symantec 研究人员称，与俄罗斯关联的 APT28（Fancy Bear）在为期两个月的行动中入侵了一个北约成员国的造船厂网络，并同时针对执法机构和一家航空航天发动机制造商。
Cloudflare 博客 · 安全AI 评分2222 Cloudflare WAF 推出全事务检测与响应规则，默认覆盖 php2shell 漏洞
Cloudflare WAF 新增全事务检测与响应规则两项能力，将 HTTP 请求与其响应关联分析以判断利用是否成功，并可在响应返回请求方前拦截。首批托管防护针对近期披露的 php2shell 漏洞，检测结果可在 Security Analytics 中查看。该能力已向所有 Cloudflare 客户全面开放，包括 Free 套餐。
Sploitus 利用聚合AI 评分2222 针对 PHP2Shell 漏洞 CVE-2026-109618 的利用代码与检测资源发布
GitHub 上出现针对 PHP2Shell 漏洞 CVE-2026-109618 和 CVE-2026-109619 的研究与防御检测资源仓库，面向安全研究人员、渗透测试人员和系统管理员。仓库提供 PoC 与研究更新渠道，并建议核查 PHP 官方安全公告、将受影响 PHP 安装更新至已验证的修复版本、审查 PHP-FPM 与 Web 服务器日志，并在修复完成前限制对易受影响服务的公网访问。
Sploitus 利用聚合精选AI 评分8080 针对 php2shell CVE-2026-109618 的 PHP 扩展 rfc1867-guard 发布
作者发布 PHP 扩展 php-rfc1867-guard，用于缓解 CVE-2026-109618 与 CVE-2026-109619（php2shell）这两个 CVSS v4 评分 9.2 的免认证 RCE 漏洞。
为什么值得看：针对尚无官方修复的 PHP 5.4 至 8.1，作者给出可编译安装的扩展来摘除被利用的上传进度回调。
Sploitus 利用聚合AI 评分6060 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 框架
php2shell poc 是一个概念验证框架，用于演示 CVE-2026-109618 与 CVE-2026-109619 在多种 Linux 发行版和 PHP 部署形态下的远程代码执行条件。
Sploitus 利用聚合AI 评分2222 php-cve-defensive-audit-kit：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 主机防御审计工具
GitHub 上出现 php-cve-defensive-audit-kit，用于对 CVE-2026-109618 和 CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。
Sploitus 利用聚合精选AI 评分8888 WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 利用代码公开
有人公开了 PHP 核心 session.upload_progress 处理中免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可用利用脚本 exploit.py 及 Docker 靶场，两个 CVE 的 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 及实验环境
php2shell 项目公开了 PHP 核心两个堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-scanner 发布 CVE-2026-109618 非破坏性检测工具
php2shell-scanner 是针对 CVE-2026-109618 / CVE-2026-109619 的非破坏性验证工具，用于检测 PHP session.upload_progress 文件名注入链的漏洞原语，不在目标上执行代码。
Security AffairsAI 评分2222 美国国土安全部下令联邦民事机构移除 DeepSeek 产品
美国国土安全部依据《2018 年联邦采购供应链安全法》发布命令，禁止联邦民事机构采购 DeepSeek 及其关联实体的产品与服务，并移除所有 DeepSeek 及使用 DeepSeek 实现开发的第三方产品。
Rapid7 研究与公告AI 评分2222 Rapid7 Q3 2026 威胁报告：高危漏洞公开到被利用平均仅需 3 天
Rapid7 最新季度威胁报告显示，Q3 2026 高危与严重漏洞从公开披露到被利用平均仅 3 天，71% 的利用发生在披露后 7 天内。本季度追踪到 43 个新被利用漏洞，其中 34 个（79%）无需认证或用户交互；另有 8% 的威胁报告提及 AI 被用作攻击的作战环节。
CyberScoop同事件AI 评分8080 PHP 紧急修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 项目周三发布补丁，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞，研究人员将其称为 php2shell。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
HackreadAI 评分5858 SOCRadar 发现 INC 与 The Gentlemen 勒索软件关联方暴露的 7 台服务器，含 8,257 条 AI 消息
SOCRadar 威胁研究部门发现 7 台与 INC Ransomware 和 The Gentlemen 勒索软件关联方有关的暴露服务器，其中包含 133 个 OpenCode 会话的 8,257 条 AI 消息、46 个为 6 名受害者定制的 INC 加密器构建版本，以及超过 23,920 美元的 AI API 支出记录。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Malwarebytes 博客AI 评分3030 假 Amazon Music x YouTube 合作以真实频道数据为饵，诱导创作者落入 Google 登录钓鱼陷阱
攻击者用 amazonyt[.]com 冒充“Amazon Artists Music — Creator Portal”，以邀请制 Amazon Music 广告合作为名，先用 YouTube 公开 API 展示创作者真实频道数据骗取信任，再以“验证频道”为由弹出 youtubechannelverification[.]com 的伪造 Google 登录框窃取账号凭据。
Sploitus 利用聚合AI 评分1212 revsh 反向 shell 与反向 VPN 工具功能介绍
revsh 是一款支持终端功能的反向 shell 工具，同时可通过 tun/tap 实现反向 VPN 与任意数据隧道，用于绕过仅过滤入站连接的防火墙。它提供伪终端支持、OpenSSL 加密与密钥认证、SOCKS 4/4a/5 代理及 TUN/TAP 原始包转发，主要面向 x86_64 Linux 渗透测试场景。
Sploitus 利用聚合精选AI 评分8585 PHP CVE-2026-109618/109619 免认证 RCE 的临时缓解配置指南
针对 PHP 计划修复的 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，免认证 RCE），该文档给出在官方补丁发布前关闭 session.upload_progress 的临时缓解步骤。
为什么值得看：材料在官方补丁发布前给出针对 PHP 多版本与面板环境的临时缓解操作，可作应急配置参考。
Sploitus 利用聚合AI 评分1515 CVE-2019-5413 漏洞利用
Sploitus 利用聚合收录了 CVE-2019-5413 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分88 SCTT-2026-33-0002：针对 Windows DWM 的“视觉场奇点”利用（声称替代 CVE-2026-20805 与 CVE-2026-20871）
研究人员 Americo Simoes（SimoesCTT）发布 SCTT-2026-33-0002，声称利用“视觉场奇点”对 Windows Desktop Window Manager（dwm.exe）实现本地提权至 SYSTEM。
Sploitus 利用聚合AI 评分1818 awsScrape：从 AWS IP 段抓取 SSL 证书并按关键字匹配的工具
awsScrape 是一款用 Go 编写的工具，可遍历 AWS 全部 IP 地址段抓取 SSL 证书，并按关键字匹配证书 Common Name（CN）、Organization（O）与 Organizational Unit（OU）字段，输出匹配证书及其对应 IP。
Sploitus 利用聚合AI 评分2222 WTSRM 演示仓库：通过 \KnownDlls\ 卸载所有 Windows DLL 钩子的微型恶意软件编写示例
WTSRM 是一个演示性仓库，用于讲解如何编写体积极小、低熵且不依赖 CRT 的恶意软件，通过 \KnownDlls\ 卸载所有 Windows DLL 上的钩子。其特性包括字符串随机密钥加密、API 哈希、钩子检测，并绕过 ntdll 中的钩子以完成初始反钩子。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Sploitus 利用聚合AI 评分1616 OST-C2-Spec 利用代码发布：C&C 通信协议规范 v1 概述
名为 OST-C2-Spec exploit 的利用代码在 Sploitus 聚合出现，对应 OST C&C 规范 v1 文档。该规范定义 16 字节任务头、任务类型与代码表、AES 会话密钥加密及 HMAC256 校验，并规定植入体须先用团队服务器 RSA 公钥加密元数据完成注册。
Sploitus 利用聚合AI 评分2020 CVE-2018-4878 漏洞利用
聚合页面给出 CVE-2018-4878 的漏洞利用（exploit）条目。正文仅附带一段阿拉伯语描述，称可批量识别服务器群中的 CMS 系统、批量搜索备份并进行批量注入，另提及 VIP 群组备份，未给出受影响产品、版本区间、CVSS 分数或修复信息。
Sploitus 利用聚合AI 评分2222 NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）
NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。
Sploitus 利用聚合AI 评分1515 Main_MiSTer 漏洞利用程序
Sploitus 利用聚合收录了针对 MiSTer 主二进制文件 Main_MiSTer 的漏洞利用程序。相关仓库为 Main_MiSTer 主二进制文件与 wiki 的官方托管地，正文未披露漏洞编号、影响版本区间及利用条件。
SANS ISC 日记精选AI 评分9090 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4
SANS ISC 将 infoCon 调至 YELLOW，原因是 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 影响面广、CVSS 9.4，且补丁发布前已有早期 PoC 利用。
为什么值得看：PHP 核心漏洞影响所有默认安装，补丁发布前已有 PoC 与 Cloudflare 观测到的利用，站点可先关闭 session.upload_progress.enabled 缓解。
Sploitus 利用聚合AI 评分1515 Metarget：用一条命令自动部署 Docker、Kubernetes 等云原生漏洞环境
Metarget 是一个自动构建漏洞基础设施的框架，可通过 `metarget cnv install cve-2019-5736` 等命令在 Ubuntu 上快速部署带指定 CVE 的 Docker、Kubernetes、Kata-containers 或内核环境。
Infosecurity MagazineAI 评分2222 Nord Security 报告：2026 年第三季度勒索软件攻击达 2894 起，同比增 50%
Nord Security 10 月 21 日报告显示，2026 年 7 月至 9 月共记录 2894 起勒索软件攻击，同比增加 50%，环比增加 8.6%。The Gentlemen 以 383 起居首，Qilin 以 363 起紧随其后，两者全年交替领先，竞争推动其开发新攻击手法。两个团伙均转向仅窃取数据而不加密的勒索方式，初始入口仍以弱口令、缺乏多因素认证和未修补漏洞为主。