Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
#文件读写
Sploitus 利用聚合AI 评分5858 GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁
Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。
为什么值得看：材料给出可运行的复现脚本与补丁，说明 Pillow 与 libtiff 对畸形 TIFF 标签解析不一致如何导致堆越界读。
GitHub 安全公告库 (GHSA)同事件AI 评分5858 Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区
Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。
同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》
GitHub 安全公告库 (GHSA)AI 评分3636 Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取
Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。
GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题
GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。
为什么值得看：公告给出了触发条件与受影响版本起点，并附上 memset 修复补丁，便于使用 Pillow 处理用户上传图片的服务判断暴露面。
GitHub 安全公告库 (GHSA)AI 评分2222 A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据
A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时，以 SEVERE 级别完整记录请求体，导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 CISA KEV 收录 Plex Media Server 外部控制文件名或路径漏洞
Plex Media Server 存在外部控制文件名或路径漏洞，可让管理员用户写入任意文件，这些文件可能在加载时被执行。该漏洞可与 CVE-2026-96652、CVE-2026-96654 和 CVE-2026-96655 串联利用。CISA 已将其列入已知被利用漏洞目录。
Sploitus 利用聚合AI 评分5858 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 利用代码公开
Sploitus 收录了 SMG Software Information Portal 任意文件上传漏洞 CVE-2025-5243 的利用代码，该漏洞同时涉及 CWE-434 危险类型文件无限制上传与 CWE-78 OS 命令注入，可向 Web 服务器上传 web shell 实现代码注入。
Sploitus 利用聚合AI 评分1515 Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS uploadfs Azure 后端将 SAS 令牌泄露到公开附件 URL，附 PoC
ApostropheCMS 的 uploadfs 在 Azure 后端并启用 sas: true 时，createContainer() 用内嵌完整 SAS 查询串的 URL 构造 BlobServiceClient，getUrl() 返回的 baseUrl 因此带有 ?
为什么值得看：披露了 uploadfs Azure 后端把容器级 SAS 令牌拼进公开附件 URL 的成因，并附离线 PoC 复现该行为。
GitHub 安全公告库 (GHSA)精选AI 评分6060 ApostropheCMS 的 uploadfs 本地存储存在路径穿越，可任意读写删文件
GitHub 安全公告 GHSA-gmfx-5g6x-rr72 指出，ApostropheCMS 的 uploadfs 库本地存储后端不校验用户传入路径，prefixPath() 只去掉双斜杠，后端直接拼接 uploadsPath + path，攻击者可用 ../ 逃逸上传目录，实现任意文件读取、写入和删除。
为什么值得看：公告给出 uploadfs 本地存储路径拼接缺陷的成因与可复现请求，并附修复校验思路，便于自查上传接口。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS import-export 的 tar 防护因字面量 '../' 子串检测漏掉 './..'，可致 Node 进程崩溃
ApostropheCMS 的 @apostrophecms/import-export 3.6.2 中，为 GHSA-mwxc-m426-3f78 添加的 tar 解压防护仅做字面量 '../' 子串检测。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 1.5.1.6 存在任意文件上传漏洞 CVE-2026-113393
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 commonupload 组件存在任意文件上传问题，操纵 upload_path/upload_name 参数即可触发，攻击可远程进行。
Sploitus 利用聚合AI 评分4040 FortiSIEM CVE-2026-106173 路径遍历漏洞利用代码公开
针对 Fortinet FortiSIEM 的路径遍历漏洞 CVE-2026-106173（CWE-22）的利用代码已在 GitHub 公开。该漏洞被报告为严重级别，攻击向量为网络，且无需认证。仓库未给出具体受影响版本区间与 CVSS 分数，建议以 Fortinet PSIRT 官方通告核实并升级至确认修复的版本。
Sploitus 利用聚合AI 评分2020 Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）利用程序
公开的利用程序针对 Apache HTTP Server 2.4.49 的路径穿越漏洞 CVE-2021-41773，该漏洞可导致路径穿越乃至 RCE。相关实验在 Vulhub 环境中完成复现、分析、修复与验证全流程，配套 Flask REST API 项目集成 bandit、pip-audit 与 GitHub Actions 流水线。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 未认证 CSV 导入请求将拒收文件残留于系统临时目录
ApostropheCMS 的 POST /api/v1/@apostrophecms/rich-text-widget/generate-csv-table 接口在 Multer 写入文件后才校验扩展名，拒收路径不清理临时文件，未认证请求者仅凭普通 CSRF cookie 即可重复上传大文件持续占用临时磁盘空间。
Sploitus 利用聚合精选AI 评分7575 Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求
Sploitus 收录的 GitHub 项目给出 Check Point CVE-2024-24919 的复现材料，包含 CVE-2024-24919.yaml 的 nuclei 模板。
为什么值得看：材料给出了针对 Check Point 网关的 nuclei 模板与 curl 请求，可用来验证目标是否存在路径穿越读取 /etc/shadow。
Sploitus 利用聚合AI 评分5858 Siemens ROS# file_server 路径穿越漏洞 CVE-2026-41551 的跨主机复现与 PoC
作者公开了 Siemens ROS# 的 file_server / file_server2 服务相对路径穿越漏洞 CVE-2026-41551 的跨主机复现步骤与 PoC 代码，CVSS v3.1 为 9.1（AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N）。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
Sploitus 利用聚合AI 评分3333 C-Ark Credential Decoder：CVE-2021-31796 凭据文件解密利用工具
研究人员公开了针对 CVE-2021-31796 的 C-Ark Credential Decoder 利用工具，可解密 C-Ark 凭据文件并重建绕过环境限制的新凭据文件。
Sploitus 利用聚合AI 评分5858 Hitachi NAS SMU 备份恢复 IDOR 漏洞 CVE-2023-5808 的 PoC 脚本公开
研究者公开 CVE-2023-5808 的 PoC 脚本 CVE-2023-5808.py，该漏洞是 Hitachi NAS（HNAS）System Management Unit（SMU）备份与恢复功能中的 IDOR，影响 14.8.7825.01 之前的 SMU 版本。
Red Hat CVE 数据库AI 评分2727 Pillow TIFF 编码器越界读取导致拒绝服务漏洞
Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。
Sploitus 利用聚合AI 评分4747 Apache Camel camel-pqc 私钥权限缺陷 CVE-2026-85300 的 PoC 复现
有人公开了 Apache Camel camel-pqc 漏洞 CVE-2026-85300 的可运行 PoC，覆盖 Camel Spring Boot 与 Camel Quarkus 两个模块，演示 FileBasedKeyLifecycleManager 在 umask 022 下把未加密私钥写成 rw-r--r--（0644），修复后为 rw-------（0600）。
Sploitus 利用聚合同事件AI 评分7878 SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路
Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。
同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7575 SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看：材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
Sploitus 利用聚合AI 评分4242 Apache Camel camel-mllp 组件 CVE-2026-85260 的 PoC：logPhi 默认开启导致 PHI 写入日志
针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开，该漏洞源于 logPhi 选项默认值为 true，使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志，另有两条代码路径无视该设置仍记录载荷内容。
Sploitus 利用聚合精选AI 评分7878 Nginx UI CVE-2026-27944 免认证备份下载利用工具公开
GitHub 项目 bimabalance/CVE-2026-27944 公开了针对 Nginx UI 的利用工具 27944.py，可无需认证访问 /api/backup 下载备份并自动用 AES-256-CBC 解密，提取凭据、会话令牌、SSL 私钥、Nginx 配置与数据库文件。
为什么值得看：公开的利用工具把 Nginx UI 备份接口的免认证下载与 AES 解密串成一条命令，便于自查暴露面。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-ftp 存在路径遍历导致未授权远程文件访问漏洞
Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4040 hono serveStatic 因畸形百分号编码路径导致信息泄露
hono 的 serveStatic 中间件存在信息泄露漏洞，攻击者可通过畸形的百分号编码路径触发。该漏洞影响 hono 的静态文件服务功能，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4242 pillow 原始解码器越界读取致信息泄露
pillow 存在越界读取漏洞，原始解码器可导致信息泄露。
Sploitus 利用聚合AI 评分3333 Spring RCE CVE-2022-22965（Spring4Shell）漏洞环境与 PoC 复现
针对 Spring RCE CVE-2022-22965（Spring4Shell）的复现环境与 PoC 已给出，环境为 springboot、jdk11、tomcat9.0.30。PoC 通过构造请求头与请求体篡改 Tomcat 日志记录格式，将 webshell 以日志形式写入 webapps/ROOT/myshell.jsp，路径可控时可改写 payload 写入任意文件。
Sploitus 利用聚合AI 评分2222 Apache HTTP Server 路径穿越漏洞利用（CVE-2021-41773）在 Sploitus 聚合发布
Sploitus 聚合到一条针对 Apache HTTP Server 路径穿越漏洞的利用代码，正文仓库同时给出 CVE-2021-41773 的复现与修复流程。该仓库是一个 Flask 安全 API 教学项目，包含 JWT 认证、参数化 SQL 与 MarkupSafe 转义等防护实现，并附 GitHub Actions 的 pytest、Bandit 与 Snyk 扫描流水线。
GitHub 安全公告库 (GHSA)AI 评分3838 Graphify Fortran 提取器 #include 加固不完整，索引不可信仓库时可读取并外泄主机任意文件
Graphify 的 Fortran 提取器 `_cpp_preprocess` 中 `-nostdinc -I /dev/null` 加固不完整，无法阻止 `.F`/`.F90`/`.F95`/`.F03`/`.F08` 文件通过绝对路径或路径穿越的 `#include` 读取主机任意文件。
Red Hat CVE 数据库AI 评分3131 Pillow TIFF 解码越界读取导致拒绝服务漏洞
Pillow 的 TIFF 解码存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与缓解措施信息。
Rapid7 研究与公告精选AI 评分7878 Eptura Archibus 三个漏洞可串联实现免认证 RCE，Rapid7 公开 PoC 并已在 2025.02 修复
Rapid7 在 Eptura Archibus 中发现三个漏洞，可通过 DWR 的 isPasswordUppercase 与 runWorkflowRule 批量调用绕过认证，进而读取数据库（CVE-2026-107187，CVSS 8.5）或上传 JSPX 文件执行代码（CVE-2026-107188，CVSS 9.6），认证绕过本身评分为 CVSS 8.6。
为什么值得看：三个漏洞可串联成免认证的数据库读取与 JSPX 上传执行，文中给出了完整的 DWR 请求构造与复现步骤。
Rapid7 研究与公告精选AI 评分9595 BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 已在野利用
BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764，CVSSv4 评分 9.3，无需认证的远程攻击者可在无需用户交互的情况下对设备执行文件操作，26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响。
为什么值得看：BeyondTrust 确认漏洞披露前已发生两起在野入侵，Mandiant 复盘了从任意文件上传到 root 提权的完整链路。
HackreadAI 评分5858 Claude Code Desktop 预览窗缺陷 SneakPeek 可窃取开发者凭证
Noma Labs 披露 Anthropic Claude Code Desktop 的高危漏洞 SneakPeek（CVSS 8.7），恶意 HTML 文件经预览窗可读取 SSH 私钥、AWS 凭证、GitHub 与 npm token 等本地敏感文件，并通过 navigator.sendBeacon() 外传。