Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
全部漏洞动态
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Ars Technica 安全AI 评分3434 PHP 警告将紧急发布 2 个补丁，应对 PHP2Shell 远程代码执行利用报告
PHP 警告计划紧急发布 2 个补丁，背景是有关 PHP2Shell 利用程序可在 PHP 站点远程执行代码的未经证实报告。目前该利用报告尚未得到确认，补丁的具体版本与修复范围也未公布。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月21日播客节目
SANS ISC 发布 2026 年 10 月 21 日（周三）的 Stormcast 播客节目，节目页面同时提供 Johannes 所授 SANS 课程的介绍入口。原文未披露本期节目的具体安全议题内容。
Kaspersky SecurelistAI 评分5858 Operation FlashHole：Lazarus 滥用 CrossWeb EX 攻击韩国多行业
Kaspersky 披露 Lazarus Group 针对韩国的 Operation FlashHole 攻击活动，最早证据可追溯至 2025 年 7 月，至少影响软件、建筑和有线通信设备制造三个行业。
CSO OnlineAI 评分2222 美国下令联邦机构全面禁用 DeepSeek，要求 60 天内清除
美国国土安全部长已下令禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
Sploitus 利用聚合AI 评分1212 EgressBuster 出口过滤测试工具利用代码公开
利用聚合平台出现 TrustedSec 的 EgressBuster 利用代码。该工具由 egressbuster.py/egressbuster.exe 与 egressbuster_listener.py 两部分组成，前者在 Linux/OSX/Windows 上探测出站端口，后者仅支持 Linux，借助 IPTables 监听全部 65k 端口，连接被放行时通知并可自动生成 shell。
Sploitus 利用聚合AI 评分2828 CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
Sploitus 利用聚合AI 评分5050 Moniker Link CVE-2024-21413 的 Outlook 凭据泄露 PoC 与复现步骤
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
Sploitus 利用聚合AI 评分4848 VMware vCenter Server CVE-2021-21972 远程代码执行漏洞利用脚本
Sploitus 收录了 GitHub 上的 CVE-2021-21972 利用脚本，针对 VMware vCenter Server 远程代码执行漏洞，用法为 `Python CVE-2021-21972.py urls.txt`，逐行读取 URL 并将存在漏洞的地址输出到 vul.txt。
Sploitus 利用聚合AI 评分1212 Injectify：针对网站的浏览器 MiTM 攻击工具
Injectify 是一款基于 Web 的现代 MiTM 工具，可在受害者浏览器与攻击者之间建立反向 JavaScript shell，记录键盘输入并从浏览器提取已保存的密码。该工具提供 Web、桌面与浏览器扩展跨平台客户端，并配有 MongoDB 数据库、模块 API 与 JS payload 生成等文档。
Sploitus 利用聚合AI 评分1212 pics exploit
该页面标题为“pics exploit”，正文仅列出“Binary posters”“25 posters（2017-10-30）”“59 tracings（2022-28-11）”“9 outlines（2016-11-29）”等图片分类与数量，未提及任何厂商、产品、漏洞编号或利用细节，无法确认其安全内容。
Sploitus 利用聚合AI 评分3030 WebLogic CNVD-C-2019_48814（CVE-2017-10271）扫描工具 7kbscan 利用脚本
7kbstorm 发布 7kbscan-WebLogic_CNVD_C_2019_48814，针对 WebLogic 的 CNVD-C-2019_48814（CVE-2017-10271）进行扫描。该工具以利用脚本形式在 Sploitus 聚合中公开，正文未披露受影响版本区间、利用条件与修复信息。
Sploitus 利用聚合同事件AI 评分7575 Check Point Security Gateway CVE-2024-24919 文件读取 PoC 公开
GitHub 项目 CVE-2024-24919-PoC 公开了针对 Check Point Security Gateways 的利用代码，该漏洞允许无需认证的远程攻击者在网关接入互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 时读取特定文件，可能泄露敏感信息并在某些场景下横向移动获取域管理员权限。
同一件事，精选收录的是《Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求》
Sploitus 利用聚合AI 评分2222 RDPassSpray：针对 Microsoft 域环境的 RDP 密码喷洒利用工具
RDPassSpray 是一款用 Python 编写的密码喷洒攻击工具，可在 Microsoft 域环境中通过 RDP 对目标进行密码或哈希喷洒，并支持 Pass-The-Hash。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 45 项：新增 CVE-2026-105044 等 4 个 CVE，更新 41 个 CVE
MITRE CVE 记录本次更新 45 项，其中新增 4 个 CVE：CVE-2026-105044、CVE-2026-111943、CVE-2026-113740、CVE-2026-113741。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113743、CVE-2026-113744、CVE-2026-82814 等 3 个编号，更新 13 个
MITRE CVE 记录本次共变更 16 条，其中新增 CVE-2026-113743、CVE-2026-113744、CVE-2026-82814 三个编号。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 93 个 CVE 并更新 7 个，含 CVE-2026-114038 等
MITRE CVE 记录本次变更共 100 项，其中新增 93 个 CVE、更新 7 个 CVE。新增编号包括 CVE-2020-37286 至 CVE-2020-37289、CVE-2021-48018 至 CVE-2021-48020、CVE-2025-71437 以及 CVE-2026-113736 至 CVE-2026-114198 区间内的多个编号。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 WordPress TrueBooker 插件 CVE-2026-18315 检测
Nuclei 模板仓库提交新增 CVE-2026-18315 的检测模板，该漏洞是 WordPress TrueBooker 插件中的严重免认证授权绕过，攻击者可借此接管用户账号。新增的 YAML 文件包含漏洞信息、影响、修复步骤与参考链接。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库完成一次签名相关更新，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板范围、签名机制细节或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板库自动生成 CVE 元数据
Nuclei 模板库执行了一次自动化的 CVE 元数据生成更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的新增检测列表，本次更新以 chore 提交形式发布，未涉及具体漏洞编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了一次校验和生成更新，由自动化流程提交。正文未披露具体模板、漏洞编号或版本变更内容。
Sploitus 利用聚合AI 评分2020 CrossSiteContentHijacking（XSCH）跨站内容劫持 PoC 项目
一个采用 AGPL 许可的 PoC 项目 CrossSiteContentHijacking（XSCH），用于演示跨站内容劫持攻击。
Sploitus 利用聚合AI 评分5858 CVE-2020-14882 综合利用工具发布，支持回显与批量命令执行
Sploitus 收录了 CVE-2020-14882_ALL 综合利用工具，支持命令回显、批量回显执行，以及通过外部 xml 文件实现无回显命令执行。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分4848 CVE-2018-15961 Adobe ColdFusion 任意文件上传利用请求示例
Sploitus 收录了 CVE-2018-15961 的利用材料，针对 Adobe ColdFusion 的 /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 接口构造 multipart/form-data 请求上传文件，并给出上传后访问 uploadedFiles 路径的地址。
Sploitus 利用聚合AI 评分1212 palera1n 越狱工具：支持 A8–A11、T2 设备与 iOS 15.0 及以上
palera1n 是针对 A8–A11、T2 设备的越狱工具，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及以上版本，基于 checkm8 漏洞利用。在 A11 设备（iPhone X、8、8 Plus）越狱状态下需关闭锁屏密码，iOS 16 上使用前需重置设备。工具需在 Linux 或 macOS 上运行，AMD 处理器因 checkm8 成功率低不推荐使用。
Sploitus 利用聚合AI 评分1212 Rayhunter 项目：在 Orbic RC400L 上检测 IMSI 捕获器
Rayhunter 是用于检测 IMSI 捕获器（伪基站/Stingray）的项目，最初为廉价移动热点 Orbic RC400L 开发，经社区努力也可支持部分其他设备。项目设计目标是安装使用尽量简单、降低误报，并配有安装指南、入门博客与 Rayhunter Book 文档。
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Sploitus 利用聚合AI 评分1515 xpid：面向 Linux 进程信息排查的「pid 版 nmap」工具
xpid 是一款用 Go 编写、依赖 C 库 libxpid 的 Linux 进程信息排查工具，可枚举全部 pid、容器进程、加载 eBPF 程序的进程以及隐藏进程。它通过检索内核中多处 pid 相关信息来发现传统 /proc 文件系统枚举可能遗漏的进程，支持按 pid 区间查询与 JSON 输出。使用前需先编译安装 libxpid，因此 xpid 可执行文件并非完全静态链接。
Sploitus 利用聚合AI 评分6262 Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分3838 ModuleShifting：基于 Python ctypes 的模块移位注入技术，可绕过 Moneta 与 PE-Sieve 检测
一种名为 ModuleShifting 的进程注入技术被公开，它是 Module Stomping 与 Module Overloading 的隐蔽变体，用 Python ctypes 实现，可经 Pyramid 在内存中执行而无需编译加载器。
Sploitus 利用聚合AI 评分4040 SharpRDP：通过 RDP 控制台应用实现认证后命令执行
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
Sploitus 利用聚合AI 评分3030 BetterXencrypt：Xencrypt 的改进版 PowerShell 加密器，宣称重新实现 FUD 并绕过 AMSI
BetterXencrypt 是 Xencrypt 的改进版 PowerShell 加密器，作者称重写解密存根后使其重新实现 FUD，可绕过 AMSI、行为监控及 MetaDefender 和 VirusTotal 上的主流杀软。
Sploitus 利用聚合AI 评分3636 CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。