Cloudflare WAF 推出全事务检测与响应规则，默认覆盖 php2shell 漏洞
Cloudflare WAF 新增全事务检测与响应规则两项能力，将 HTTP 请求与其响应关联分析以判断利用是否成功，并可在响应返回请求方前拦截。首批托管防护针对近期披露的 php2shell 漏洞，检测结果可在 Security Analytics 中查看。该能力已向所有 Cloudflare 客户全面开放，包括 Free 套餐。
#其他
Cloudflare 博客 · 安全AI 评分2222 Security AffairsAI 评分2222 美国国土安全部下令联邦民事机构移除 DeepSeek 产品
美国国土安全部依据《2018 年联邦采购供应链安全法》发布命令，禁止联邦民事机构采购 DeepSeek 及其关联实体的产品与服务，并移除所有 DeepSeek 及使用 DeepSeek 实现开发的第三方产品。
Sploitus 利用聚合AI 评分1212 revsh 反向 shell 与反向 VPN 工具功能介绍
revsh 是一款支持终端功能的反向 shell 工具，同时可通过 tun/tap 实现反向 VPN 与任意数据隧道，用于绕过仅过滤入站连接的防火墙。它提供伪终端支持、OpenSSL 加密与密钥认证、SOCKS 4/4a/5 代理及 TUN/TAP 原始包转发，主要面向 x86_64 Linux 渗透测试场景。
Sploitus 利用聚合AI 评分88 SCTT-2026-33-0002：针对 Windows DWM 的“视觉场奇点”利用（声称替代 CVE-2026-20805 与 CVE-2026-20871）
研究人员 Americo Simoes（SimoesCTT）发布 SCTT-2026-33-0002，声称利用“视觉场奇点”对 Windows Desktop Window Manager（dwm.exe）实现本地提权至 SYSTEM。
Sploitus 利用聚合AI 评分1818 awsScrape：从 AWS IP 段抓取 SSL 证书并按关键字匹配的工具
awsScrape 是一款用 Go 编写的工具，可遍历 AWS 全部 IP 地址段抓取 SSL 证书，并按关键字匹配证书 Common Name（CN）、Organization（O）与 Organizational Unit（OU）字段，输出匹配证书及其对应 IP。
Sploitus 利用聚合AI 评分2222 WTSRM 演示仓库：通过 \KnownDlls\ 卸载所有 Windows DLL 钩子的微型恶意软件编写示例
WTSRM 是一个演示性仓库，用于讲解如何编写体积极小、低熵且不依赖 CRT 的恶意软件，通过 \KnownDlls\ 卸载所有 Windows DLL 上的钩子。其特性包括字符串随机密钥加密、API 哈希、钩子检测，并绕过 ntdll 中的钩子以完成初始反钩子。
Sploitus 利用聚合AI 评分1616 OST-C2-Spec 利用代码发布：C&C 通信协议规范 v1 概述
名为 OST-C2-Spec exploit 的利用代码在 Sploitus 聚合出现，对应 OST C&C 规范 v1 文档。该规范定义 16 字节任务头、任务类型与代码表、AES 会话密钥加密及 HMAC256 校验，并规定植入体须先用团队服务器 RSA 公钥加密元数据完成注册。
Sploitus 利用聚合AI 评分1515 Main_MiSTer 漏洞利用程序
Sploitus 利用聚合收录了针对 MiSTer 主二进制文件 Main_MiSTer 的漏洞利用程序。相关仓库为 Main_MiSTer 主二进制文件与 wiki 的官方托管地，正文未披露漏洞编号、影响版本区间及利用条件。
Sploitus 利用聚合AI 评分1515 Metarget：用一条命令自动部署 Docker、Kubernetes 等云原生漏洞环境
Metarget 是一个自动构建漏洞基础设施的框架，可通过 `metarget cnv install cve-2019-5736` 等命令在 Ubuntu 上快速部署带指定 CVE 的 Docker、Kubernetes、Kata-containers 或内核环境。
Sploitus 利用聚合AI 评分1212 Linset 无线钓鱼攻击工具利用说明
名为 Linset 的项目以教育用途为名，演示了针对无线网络的钓鱼攻击流程：扫描网络、抓取握手包、架设仿冒原网络的 FakeAP 并配 DHCP 与 DNS 服务器，将请求重定向到托管仿冒登录页的 Web 服务，再对目标网络全部用户发起去认证，诱导其连接 FakeAP 输入密码，密码校验正确后攻击停止。该工具依赖多项外部组件，并需保留 negative channel 补丁才能正常实施攻击。
Sploitus 利用聚合AI 评分1515 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）PoC 即将发布
一个 GitHub 仓库正在为 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）开发 PoC，代码尚未公开，仓库称将很快发布。该仓库目前仅说明 PoC 仍在开发和测试中，未披露受影响产品与版本、漏洞类型及利用条件。
Sploitus 利用聚合AI 评分00 Sploitus 利用聚合页面
该页面为 Sploitus 的利用聚合入口，正文仅包含商标与产品名称归属声明，未列出任何具体漏洞编号、受影响产品或版本区间。页面未提供漏洞类型、利用条件、CVSS 分数或修复信息。
Sploitus 利用聚合AI 评分44 bileiwaf exploit
原文仅包含产品名称与商标归属的通用声明，未提供任何漏洞编号、受影响产品版本、漏洞类型或利用状态等信息，无法据此撰写具体摘要。
Sploitus 利用聚合AI 评分1212 open-ssh-user-enumeration 漏洞利用程序
聚合站收录了名为 open-ssh-user-enumeration 的漏洞利用程序，正文仅含品牌与产品名称的免责声明，未披露对应 CVE 编号、受影响 OpenSSH 版本区间、利用条件及 CVSS 分数。
Sploitus 利用聚合AI 评分00 antSword 利用程序
Sploitus 利用聚合收录了 antSword 的利用程序条目。原文未披露漏洞编号、受影响版本、利用条件及 CVSS 分数等具体信息。
Infosecurity MagazineAI 评分4040 威尔士儿童数据泄露：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件谴责 Ogi Networks 与 Data Cymru，攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB 数据，涉及 3300 人的个人信息，多数为儿童。
Sploitus 利用聚合AI 评分3636 CVE-2026-40003：ZXIC/Sanechips ZX297520V3 SoC BootROM 任意内存写入漏洞 PoC 公开
研究人员公开了 ZXIC/Sanechips ZX297520V3 SoC BootROM 中 CVE-2026-40003（代号 Joselito）任意内存写入漏洞的 PoC。
Sploitus 利用聚合AI 评分4343 libsoup 的 CVE-2026-77680 HTTP Range 头处理算法复杂度漏洞利用
针对 libsoup HTTP Range 头合并逻辑的 CVE-2026-77680 利用代码公开，该漏洞为 CWE-407 算法复杂度缺陷，CVSS v3.1 评分 5.3，仅影响可用性。
Sploitus 利用聚合AI 评分00 MEGALODON exploit
该页面仅列出名为 MEGALODON exploit 的利用条目，未提供受影响产品、版本区间、漏洞编号、CVSS 分数或利用状态等具体信息，正文仅为商标与品牌归属声明。
Sploitus 利用聚合AI 评分88 HackVault 攻防技巧容器仓库
HackVault 是一个用于存放攻防技巧的容器仓库，作者称会持续更新新的内容，更多信息可查看其 Wiki 部分。原文未提及具体漏洞编号、受影响产品或版本信息。
Sploitus 利用聚合AI 评分3232 ClawPanel（OpenClaw 管理面板）exploit
Sploitus 利用聚合收录了针对 ClawPanel 的 exploit，ClawPanel 是 OpenClaw 与 Hermes Agent 多引擎 AI 管理面板。该面板为 Tauri v2 跨平台桌面应用，内置支持工具调用与图片识别的 AI 助手，提供一键安装并支持 11 种语言。
Sploitus 利用聚合AI 评分00 reverse-skill exploit
原文仅包含产品名称与商标归属的通用声明，未提供任何漏洞编号、受影响产品与版本、漏洞类型、利用条件或修复信息，无法据此撰写具体漏洞摘要。
Sploitus 利用聚合AI 评分00 binary_safe exploit
该页面仅包含商标与品牌归属声明，说明站内公司、产品和服务名称仅用于识别目的，使用这些名称、标识和品牌不构成背书，未提供任何漏洞编号、受影响产品版本、利用条件或修复信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板更新 KEV 与 vKEV 标签及元数据
Nuclei 模板仓库进行了一次例行维护，更新了 KEV 与 vKEV 相关标签及元数据。原文未披露具体漏洞编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 4 个 CVE：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824
MITRE CVE 记录新增 4 个编号：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824，本次无更新条目。记录未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 更新 16 个 CVE 记录：CVE-2026-104715 等
MITRE CVE 记录本次更新了 16 个 CVE，无新增条目。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-111609 记录更新（0 条新增，1 条更新）
MITRE CVE 记录显示本次变更共 1 条，其中新增 CVE 0 条、更新 CVE 1 条，更新对象为 CVE-2026-111609。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
Sploitus 利用聚合AI 评分1818 s3sec：测试 AWS S3 存储桶读/写/删除权限的渗透测试工具
s3sec 是一款用于快速批量测试 AWS S3 存储桶是否存在公开读、写、删除权限的工具，面向漏洞赏金与渗透测试场景。它支持通过管道传入单个实例或实例列表，安装并配置 AWS CLI 凭据后可启用未签名读取、写入文件和删除文件等更深层测试。工具以 MIT License 发布，开发者声明仅用于教育与漏洞赏金用途。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板仓库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板仓库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本区间。