CVE-2019-13024 利用代码公开，涉及 init_script 与 nagios_bin 参数
Sploitus 聚合的利用条目公开了 CVE-2019-13024 的利用方式，入口为 init_script 参数，请求路径为 /main.get.php?p=60901。条目称 init_script 参数可让攻击者向数据库插入任意命令，nagios_bin 参数用于携带随后被执行的 payload。
#注入
Sploitus 利用聚合AI 评分4848 Sploitus 利用聚合精选AI 评分7878 GitHub Enterprise Server CVE-2026-3854 RCE 利用代码公开
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Nuclei 模板新增检测AI 评分4040 CVE-2026-72867：Dokploy <= 0.29.12 经命令注入实现认证后 RCE
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-72867 检测：Dokploy <= 0.29.12 认证后命令注入 RCE
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-56070 检测（免认证时间盲注 SQL 注入）
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。
Sploitus 利用聚合AI 评分2828 CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分6262 Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
Red Hat CVE 数据库AI 评分4242 Vitest 未转义 mock 模块 URL 导致跨站脚本漏洞
Vitest 存在跨站脚本漏洞，成因是 mock 模块 URL 未被转义。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Sploitus 利用聚合AI 评分5050 Dokploy 0.29.13 的 CVE-2026-72867 compose 分支命令注入 PoC 公开
有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。
Sploitus 利用聚合AI 评分6060 LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。
Sploitus 利用聚合AI 评分4242 CVE-2021-33564：Dragonfly Ruby Gem 参数注入漏洞 PoC 利用脚本
针对 Dragonfly Ruby Gem 参数注入漏洞 CVE-2021-33564 的 PoC 利用脚本已发布，支持任意文件读取与任意文件写入两种利用方式。脚本通过 `poc.py` 指定目标 `/system/refinery/images` 路径，可读取 `/etc/passwd` 或向 `public/test.txt` 写入内容。
GitHub 安全公告库 (GHSA)AI 评分4040 Cachet v3 事件组件存在存储型 XSS 漏洞
Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。
Sploitus 利用聚合AI 评分4040 Nagios XI 远程命令执行漏洞 CVE-2019-20197 利用 PoC
公开的 PoC 针对 Nagios XI 的 CVE-2019-20197 远程命令执行漏洞，向 /nagiosxi/includes/components/scheduledreporting/schedulereport.php 发送 POST 请求，在 id 参数中注入 bash 反弹 shell 命令连接攻击者主机 443 端口。
Sploitus 利用聚合精选AI 评分7878 Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
Sploitus 利用聚合AI 评分6060 Atlassian Confluence CVE-2021-26084 OGNL 注入利用代码公开
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
CISA 已知被利用漏洞目录 (KEV)AI 评分4242 EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞
EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞，攻击者可能借此在运行受影响产品的系统上以 root 或 SYSTEM 权限执行任意 OS 命令。该条目已收录于 CISA 已知被利用漏洞目录（KEV）。
Sploitus 利用聚合AI 评分5252 Chamilo LMS CVE-2026-35196 命令注入 RCE 的 PoC 公开
研究者 K 公开 Chamilo LMS CVE-2026-35196 的 PoC，该漏洞位于 main/inc/ajax/gradebook.ajax.php 的 export_all_certificates 动作。
Sploitus 利用聚合AI 评分5858 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 利用代码公开
Sploitus 收录了 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 的利用代码，该漏洞同时涉及 CWE-434 危险类型文件无限制上传与 CWE-78 OS 命令注入，可向 Web 服务器上传 web shell 实现代码注入。
GitHub 安全公告库 (GHSA)AI 评分5050 launch-editor 在 Windows 上的 fs.existsSync() 存在性检查可被绕过
GitHub 安全公告指出，launch-editor 在把传入路径交给编辑器命令前会调用 fs.existsSync(fileName) 做检查，而在 Windows 上，攻击者可以用以 \\..:line:column 结尾的构造路径绕过该检查，从而不再需要预先放置恶意文件名。
GitHub 安全公告库 (GHSA)AI 评分5050 sanitize-html 2.17.7 的 SMIL 防护可被命名空间前缀绕过，PoC 可注入 javascript: URI
sanitize-html 2.17.7 引入的 animatesUrlAttribute() 在检查 SMIL 动画元素时只比对裸标签名，使用 svg:animate 等命名空间前缀即可绕过，使 animate 的 attributeName 指向 href 并注入 javascript: URI。
Sploitus 利用聚合AI 评分6262 公开 CVE-2024-4577 PHP CGI 参数注入 RCE 利用脚本
GitHub 项目 fa-rrel/CVE-2024-4577-RCE 公开了针对 PHP CGI 参数注入漏洞 CVE-2024-4577 的 PoC 与扫描脚本，可检测目标并投放反弹 shell。
GitHub 安全公告库 (GHSA)AI 评分4242 ApostropheCMS 的 sanitize-html 因隐式闭合提前结束 nonTextTags 丢弃区，导致内容被渲染
ApostropheCMS 使用的 sanitize-html 在处理 nonTextTags 时忽略 htmlparser2 传入的 isImplied 标志，从内部闭合仍未关闭的祖先元素会提前结束丢弃区，使本应被丢弃的内容被渲染。问题位于 index.js 的 onclosetag 处理逻辑（:638、:644），修复建议是隐式闭合不得结束丢弃区。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 修复 CAPTCHA 响应令牌未做 URL 编码问题
ApostropheCMS 的 CAPTCHA 验证将用户提供的 widget token 未编码直接拼入服务端验证 URL/body，构造的 token 可向 reCAPTCHA/hCaptcha 验证请求注入查询参数。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 不完整修复 CVE-2026-53606：meta refresh 的 content 仍可携带 javascript: / data: URL
CVE-2026-53606 的修复不完整：sanitize-html 2.17.7 中，meta http-equiv=refresh 的 content 内嵌 URL 未经过 naughtyHref() 校验，仍可保留 javascript:、data: 及任意 https: 目标。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 利用聚合精选AI 评分8585 Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 利用聚合AI 评分6060 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-mail 的 CVE-2026-85314 头注入 PoC 公开
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
Sploitus 利用聚合AI 评分3636 CVE-2025-25706：freebsdbrasil ProApps 经 ping 功能实现认证后 RCE 的利用说明
CVE-2025-25706 是 freebsdbrasil ProApps - Enterprise Appliance Editor 的远程代码执行漏洞，攻击者可在 ping 功能中通过 `;`、`&&`、`|` 注入系统命令。
Sploitus 利用聚合AI 评分4040 CVE-2025-6860 利用工具：针对 staff_commision.php 的 SQL 注入检测与利用
一个用 C 编写的命令行工具可检测并初步利用 staff_commision.php 中 fromdate、todate 参数的 SQL 注入漏洞 CVE-2025-6860。