CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
全部漏洞动态
Sploitus 利用聚合AI 评分3030 Sploitus 利用聚合AI 评分3030 CVE-2019-0708 BlueKeep RCE 的 Metasploit 模块安装与利用步骤
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合AI 评分4242 blueborne-CVE-2017-1000251 漏洞利用 PoC：Linux Kernel < 4.13.1 蓝牙缓冲区溢出
公开的 blueborne-CVE-2017-1000251 PoC 针对 Linux Kernel < 4.13.1 的蓝牙缓冲区溢出，仅能造成 DoS（崩溃），属未武器化的概念验证。该仓库是 @marcinguy 最初发布后撤下并设为私有的版本的副本。
Sploitus 利用聚合AI 评分3838 Citrix ADC RCE CVE-2020-8193 利用过程演示
针对 Citrix ADC 的 CVE-2020-8193 RCE 利用演示分三步走：先向 /pcidss/report 发送 POST 请求创建会话并取得 SESSID，再访问 /menu/ss 修复会话，最后请求 /menu/stc 获取 rand_key。
Sploitus 利用聚合AI 评分3838 CVE-2020-27955 漏洞利用
Sploitus 利用聚合收录了 CVE-2020-27955 的漏洞利用。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合AI 评分3030 php2shell-lab：针对 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的离线分析实验环境
php2shell-lab 是一个离线实验环境，用于安全分析 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（代号 PHP2Shell）的不可信 PoC，并将观察结果转化为 YARA / Sigma / Suricata 检测内容。
Sploitus 利用聚合AI 评分3232 ClawPanel（OpenClaw 管理面板）exploit
Sploitus 利用聚合收录了针对 ClawPanel 的 exploit，ClawPanel 是 OpenClaw 与 Hermes Agent 多引擎 AI 管理面板。该面板为 Tauri v2 跨平台桌面应用，内置支持工具调用与图片识别的 AI 助手，提供一键安装并支持 11 种语言。
Sploitus 利用聚合AI 评分00 reverse-skill exploit
原文仅包含产品名称与商标归属的通用声明，未提供任何漏洞编号、受影响产品与版本、漏洞类型、利用条件或修复信息，无法据此撰写具体漏洞摘要。
Sploitus 利用聚合AI 评分00 binary_safe exploit
该页面仅包含商标与品牌归属声明，说明站内公司、产品和服务名称仅用于识别目的，使用这些名称、标识和品牌不构成背书，未提供任何漏洞编号、受影响产品版本、利用条件或修复信息。
Risky BusinessAI 评分3838 Risky Bulletin：黑客劫持超 10% 的 Tor 出口节点
一名黑客劫持了超过 10% 的 Tor 出口节点。另有一名勒索软件谈判人员被关联到 ShinyHunters，一个中国犯罪团伙入侵了 Staples，还有黑客泄露了德国极右翼政党 AfD 的邮件。
Nuclei 模板新增检测AI 评分00 Nuclei 模板更新 KEV 与 vKEV 标签及元数据
Nuclei 模板仓库进行了一次例行维护，更新了 KEV 与 vKEV 相关标签及元数据。原文未披露具体漏洞编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分2626 CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分2222 php-firing-range：Pi + GLM-5.3 与 Codex + Daybreak Blue 针对 PHP 靶场竞速产出 RCE PoC
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Sploitus 利用聚合AI 评分6767 tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC，构造含 C:../target.txt 这类盘符相对链接目标的归档，可在解压时把硬链接指向解压目录之外。
Sploitus 利用聚合AI 评分3030 CVE-2019-11043：PHP-FPM 远程代码执行漏洞利用脚本
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
Sploitus 利用聚合AI 评分5858 公开 PHP session.upload_progress UAF 验证框架，疑似对应 CVE-2026-109618 与 CVE-2026-109619
研究者发布 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，疑似对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5050 CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 4 个 CVE：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824
MITRE CVE 记录新增 4 个编号：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824，本次无更新条目。记录未披露受影响产品、漏洞类型及修复信息。
Qualys 威胁研究同事件AI 评分8888 PHP 修复可致免认证 RCE 的 CVE-2026-109618 与 CVE-2026-109619，Cloudflare 已报告攻击流量
PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，二者可导致在提供 Web 请求服务的 PHP 安装上实现免认证 RCE，Cloudflare 已报告针对这些漏洞的攻击流量，包括试图绕过其防护的尝试。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 更新 16 个 CVE 记录：CVE-2026-104715 等
MITRE CVE 记录本次更新了 16 个 CVE，无新增条目。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-111609 记录更新（0 条新增，1 条更新）
MITRE CVE 记录显示本次变更共 1 条，其中新增 CVE 0 条、更新 CVE 1 条，更新对象为 CVE-2026-111609。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Sploitus 利用聚合AI 评分5252 js2py 0.74 及以下版本沙箱逃逸 PoC 公开，可执行任意命令 CVE-2024-28397
公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。
Sploitus 利用聚合AI 评分1818 s3sec：测试 AWS S3 存储桶读/写/删除权限的渗透测试工具
s3sec 是一款用于快速批量测试 AWS S3 存储桶是否存在公开读、写、删除权限的工具，面向漏洞赏金与渗透测试场景。它支持通过管道传入单个实例或实例列表，安装并配置 AWS CLI 凭据后可启用未签名读取、写入文件和删除文件等更深层测试。工具以 MIT License 发布，开发者声明仅用于教育与漏洞赏金用途。
Nuclei 模板新增检测AI 评分1818 CVE-2026-15015：MountDev AI MCP Connector <= 1.6.1 无需认证的管理员 OAuth Token 泄露
Nuclei 模板新增对 CVE-2026-15015 的检测，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，可导致无需认证的管理员 OAuth Token 泄露。目前仅有检测模板信息，原文未披露 CVSS 分数、利用状态与修复版本。
Nuclei 模板新增检测AI 评分4040 CVE-2026-72867：Dokploy <= 0.29.12 经命令注入实现认证后 RCE
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-72867 检测：Dokploy <= 0.29.12 认证后命令注入 RCE
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
Nuclei 模板新增检测AI 评分2222 Nuclei 模板新增 Wowza Streaming Engine 检测
Nuclei 模板库合并 PR #17459，新增针对 Wowza Streaming Engine 的检测模板。该模板用于识别 Wowza Streaming Engine 服务，具体检测逻辑与影响版本未在合并信息中说明。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。