基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
#提权
Sploitus 利用聚合AI 评分4848 Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分3838 CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。
Sploitus 利用聚合AI 评分6565 Acer NitroSense/PredatorSense PSSvc 命名管道提权漏洞 CVE-2026-8069 复现
研究人员公开了 Acer NitroSense 与 PredatorSense 3.x 中 PSSvc 服务提权漏洞 CVE-2026-8069 的复现过程，本地已认证用户可借命名管道命令 0x0007 以 NT AUTHORITY\SYSTEM 启动任意可执行文件。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
微软 MSRC 安全更新AI 评分4242 CVE-2026-102204：Windows Subsystem for Linux 提权漏洞
微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。
Sploitus 利用聚合AI 评分2020 Polkit pkexec 越界读取漏洞（CVE-2021-4034）利用程序公开
针对 Polkit 组件 pkexec 的越界读取漏洞（CVE-2021-4034，即 PwnKit）的利用程序已公开。该漏洞在 Linux 提权实验环境中被用于从低权限用户获取 root 权限，相关实验报告将其评为 High·7.8。实验同时记录了 SUID 脚本信任、NFS no_root_squash 等提权路径。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
Sploitus 利用聚合AI 评分4040 mimic：Linux x86_64 上无需特权即可伪装进程名的隐蔽执行工具
mimic 是一款面向 Linux x86_64 的隐蔽执行工具，通过改写进程内部结构干扰 /proc 条目，让任意程序在进程列表中显示为其他程序名。它无需特殊权限、特殊二进制或 rootkit，普通用户即可运行，默认将非 root 进程伪装为 /usr/sbin/apache2 -k start、root 进程伪装为 [kworker/0:0]。
Sploitus 利用聚合AI 评分2222 Certipy：面向 AD CS 的 ESC1–ESC17 攻击与枚举工具
Certipy 是用于枚举和利用 Active Directory 证书服务（AD CS）的攻击与防御工具集，支持检测并利用 ESC1–ESC17 全部已知攻击路径。
Sploitus 利用聚合AI 评分4848 OnePlus 16 利用 CVE-2026-64560 提权实现越狱的完整工具链公开
作者公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具，借助 CVE-2026-64560 提权，在未解锁 BL、仅有 adb shell（uid 2000）的条件下通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Sploitus 利用聚合AI 评分4040 CVE-2024-21111：Oracle VirtualBox 7.0.16 之前版本本地提权漏洞利用分析
Oracle VirtualBox 7.0.16 之前版本存在 CVE-2024-21111 本地提权漏洞，源于以 NT AUTHORITY\SYSTEM 身份在 C:\ProgramData\VirtualBox 中跟随符号链接移动或删除日志文件，可导致任意文件删除与任意文件移动。
Sploitus 利用聚合AI 评分4242 CVE-2021-20253：Ansible Tower 作业隔离逃逸提权漏洞利用
CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞，低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问，威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息，PoC 细节见相关 PDF。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合AI 评分4242 Krayin CRM 2.1.0 的 CVE-2025-3568 提权漏洞利用：恶意 SVG 文件窃取 XSRF token 接管管理员账户
攻击者利用 CVE-2025-3568，通过向管理员发送含恶意 JavaScript 的 SVG 附件，在管理员打开后窃取 XSRF-TOKEN cookie，并向未校验当前密码的 /admin/settings/users/edit 端点发送伪造 POST 请求修改管理员密码，最终实现完全管理员账户接管。
Sploitus 利用聚合AI 评分6060 CVE-2025-32463 的 sudo chroot 本地提权 PoC 与利用思路
公开的 CVE-2025-32463 利用材料展示了通过 sudo 的 --chroot 选项将普通用户提权至 root 的思路。作者说明 sudo 会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中，因此可构造受控目录并让 sudo 加载被注入代码的 libnss_files.so.2 以获取 root 权限。
微软 MSRC 安全更新AI 评分4040 CVE-2026-80092：Microsoft Identity Web 提权漏洞安全更新
微软更新 MSRC 安全更新表，将 Microsoft Identity Web v3 与 v4 分列并明确受影响版本区间，对应安全更新版本分别为 3.16.0 和 4.16.1。微软称此次仅为信息性变更。
Security AffairsAI 评分5858 Calif 公开 OpenBSD 7.9 本地提权利用，串联 37 年前的 BSD 整数溢出与内核越界写
安全公司 Calif 本周公开了针对 OpenBSD 7.9 的本地提权完整利用与详细分析，串联两个内核缺陷，其中一个是源自原始 BSD 源码、约 37 年前的整数溢出。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-785：FreeBSD Kernel 共享内存 TOCTOU 本地提权漏洞
ZDI 披露 FreeBSD Kernel 的 FIOSSHMLPGCNF 处理程序存在 TOCTOU 本地提权漏洞（ZDI-26-785），成因是对象操作时缺少正确加锁。攻击者需先在目标系统上获得执行低权限代码的能力，随后可提权至内核上下文执行任意代码。FreeBSD 已发布修复更新。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-784：FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞，本地攻击者需先在目标系统上执行低权限代码，即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新，通告于 2026-10-16 协调公开。
绿盟科技技术博客AI 评分3232 微软10月安全更新修复1413个漏洞，含Windows Shell等在野利用漏洞
微软10月安全更新修复1413个安全问题，涉及Windows、Office、SQL Server、Azure等产品，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个。
Palo Alto Unit 42AI 评分5858 Unit 42 披露 CL-UNK-1211 针对政府 Linux 基础设施的 AI 辅助间谍活动
Unit 42 将 2025 年 10 月至 2026 年 4 月针对政府实体及国家附属基础设施的活动追踪为 CL-UNK-1211，攻击者使用 AI 生成的 PHP 与 shell 载荷，脚本中带有对话式注释和开发者推理说明。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 10 月安全更新综述，涵盖 Windows、Office、Azure 等产品漏洞
Zero Day Initiative 发布 2026 年 10 月安全更新综述，汇总 Microsoft 本月修复的多个漏洞。其中 Azure App Service、Microsoft Dataverse、Microsoft Office Outlook 等存在 CVSS 9.8 的 RCE 漏洞，Microsoft Partner Center 提权漏洞评分达 10。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
Kaspersky Securelist精选AI 评分7575 Kaspersky 复盘 PAYLOAD 勒索软件劫持 Active Directory GPO 的攻击事件
Kaspersky GERT 披露 2026 年 4 月中东一家制造企业的应急事件，攻击者用有效域凭据经 FortiGate SSL VPN 进入后，在域根创建并链接名为 PAYLOAD 的恶意 GPO，下发勒索说明、替换壁纸与锁屏、强制登录横幅并禁用本地 administrator 账户，Windows 端点未发现文件加密、驻留恶意程序或持久化。
为什么值得看：事件复盘展示了仅靠 GPO 下发勒索壁纸与禁用管理员账户、不落地任何恶意文件的攻击路径，并给出目录服务审计与 SYSVOL 监控的检测要点。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 9 月微软安全更新综述
Zero Day Initiative 发布 2026 年 9 月安全更新综述，梳理微软本月修复的漏洞清单。其中 CVE-2026-85880（Windows ALPC 提权，CVSS 7.8）与 CVE-2026-81963（Windows Update Stack 提权，CVSS 7.8）已被标记为在野利用。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。