CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
#Linux
Sploitus 利用聚合AI 评分3030 Sploitus 利用聚合AI 评分2626 CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
Sploitus 利用聚合精选AI 评分7878 cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开
GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本，该漏洞被描述为会话文件 CRLF 注入，CVSS 9.8，影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。
为什么值得看：公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段，运维可据此自查暴露在 2087 端口的主机。
Sploitus 利用聚合AI 评分1515 xpid：面向 Linux 进程信息排查的「pid 版 nmap」工具
xpid 是一款用 Go 编写、依赖 C 库 libxpid 的 Linux 进程信息排查工具，可枚举全部 pid、容器进程、加载 eBPF 程序的进程以及隐藏进程。它通过检索内核中多处 pid 相关信息来发现传统 /proc 文件系统枚举可能遗漏的进程，支持按 pid 区间查询与 JSON 输出。使用前需先编译安装 libxpid，因此 xpid 可执行文件并非完全静态链接。
Red Hat CVE 数据库AI 评分2222 expat 的 XML_ParserReset 内存跟踪不当导致拒绝服务漏洞
expat 存在拒绝服务漏洞，成因是 XML_ParserReset 中的内存跟踪不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间与 CVSS 分数。
Red Hat CVE 数据库AI 评分2828 filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞
filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。
Sploitus 利用聚合AI 评分6060 GitLab CE/EE 16.0.0 路径穿越任意文件读取漏洞 CVE-2023-2825 的 PoC 复现
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
Sploitus 利用聚合AI 评分55 Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）
Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。
Ubuntu 安全公告 (USN)AI 评分1818 Ubuntu 修复 Perl XS::Parse::Keyword 模块拒绝服务漏洞 USN-8940-1
Ubuntu 发布 USN-8940-1 安全公告，修复 Perl XS::Parse::Keyword 模块未正确处理特定输入导致的拒绝服务问题。用户或自动化系统在接收特制输入后可能被触发 DoS。26.10 与 26.04 LTS 分别更新至 libxs-parse-keyword-perl 0.49-1ubuntu1 和 0.49-1ubuntu0.1。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8944-1：ca-certificates 更新移除 emSign ECC Root CA - G3
Ubuntu 发布 USN-8944-1，更新 ca-certificates 包中的 CA 证书。此次更新因中间 CA 证书被攻破而移除 "emSign ECC Root CA - G3"，并将 Ubuntu 22.04 LTS、24.04 LTS 和 26.04 LTS 中过时的证书刷新至 Mozilla 证书颁发机构捆绑包 2.90 版本。
Ubuntu 安全公告 (USN)AI 评分5050 Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec
Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。
Sploitus 利用聚合AI 评分2020 CVE-2015-8710 漏洞利用复现程序（libxml2）
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
CSO Online精选AI 评分8282 Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分6262 CentOS Web Panel 7 未认证 RCE 漏洞 CVE-2022-44877 的 PoC 公开
公开的 PoC 针对 CentOS Web Panel 7 的 CVE-2022-44877，影响 0.9.8.1147 之前版本，攻击者可通过 /login/index.php 的 login 参数注入命令实现未认证远程代码执行。材料给出了完整 POST 请求与 base64 编码的反弹 shell 载荷，并建议升级到 CWP7 当前版本。
Sploitus 利用聚合AI 评分5252 Chamilo LMS CVE-2026-35196 命令注入 RCE 的 PoC 公开
研究者 K 公开 Chamilo LMS CVE-2026-35196 的 PoC，该漏洞位于 main/inc/ajax/gradebook.ajax.php 的 export_all_certificates 动作。
Sploitus 利用聚合AI 评分2222 针对 Firefox CVE-2018-12386 的沙箱 RCE 利用 PoC 发布
研究者公开了 Firefox CVE-2018-12386 的 PoC 利用代码，适用于 Firefox 62.0.3 与 Firefox ESR 60.2.2 之前的版本。
Sploitus 利用聚合AI 评分5858 Blackash 公开 Redis CVE-2025-32023 远程代码执行利用
Sploitus 收录的 Blackash 项目给出 Redis CVE-2025-32023 的 RCE 利用，影响 Redis 7.2.4 以下版本，攻击者可通过 MODULE LOAD 加载恶意 .so 模块执行任意代码。
Sploitus 利用聚合AI 评分2020 Polkit pkexec 越界读取漏洞（CVE-2021-4034）利用程序公开
针对 Polkit 组件 pkexec 的越界读取漏洞（CVE-2021-4034，即 PwnKit）的利用程序已公开。该漏洞在 Linux 提权实验环境中被用于从低权限用户获取 root 权限，相关实验报告将其评为 High·7.8。实验同时记录了 SUID 脚本信任、NFS no_root_squash 等提权路径。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
Sploitus 利用聚合AI 评分5858 Siemens ROS# file_server 路径穿越漏洞 CVE-2026-41551 的跨主机复现与 PoC
作者公开了 Siemens ROS# 的 file_server / file_server2 服务相对路径穿越漏洞 CVE-2026-41551 的跨主机复现步骤与 PoC 代码，CVSS v3.1 为 9.1（AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N）。
Sploitus 利用聚合AI 评分4040 mimic：Linux x86_64 上无需特权即可伪装进程名的隐蔽执行工具
mimic 是一款面向 Linux x86_64 的隐蔽执行工具，通过改写进程内部结构干扰 /proc 条目，让任意程序在进程列表中显示为其他程序名。它无需特殊权限、特殊二进制或 rootkit，普通用户即可运行，默认将非 root 进程伪装为 /usr/sbin/apache2 -k start、root 进程伪装为 [kworker/0:0]。
Sploitus 利用聚合AI 评分5858 libssh CVE-2018-10933 认证绕过利用脚本公开
GitHub 项目 EmmanuelCruzL/CVE-2018-10933 公开了针对 libssh CVE-2018-10933 的 Python 利用脚本，可检测目标 libSSH 版本、远程执行命令并进入交互模式。
Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。
Sploitus 利用聚合AI 评分2222 chipicopwn：Google Nest Hub（第 2 代）引导程序漏洞利用工具
chipicopwn 是针对 Google Nest Hub（第 2 代，代号 elaine）的引导程序漏洞利用工具，需配合 Raspberry Pi Pico 使用。
Red Hat CVE 数据库AI 评分4242 ghostscript 在 RHEL 8 中重新引入 .charkeys -dSAFER 绕过问题
Red Hat 披露 ghostscript 在 RHEL 8 中重新出现 .charkeys 导致的 -dSAFER 绕过问题。该问题属于此前已修复缺陷的回归，攻击者可借此绕过 -dSAFER 沙箱限制。原文未给出 CVE 编号、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 cockpit-machines 通过镜像辅助程序命令行参数泄露 RHSM 访问令牌
cockpit-machines 存在 RHSM 访问令牌泄露问题，令牌会通过镜像辅助程序的命令行参数暴露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Sploitus 利用聚合AI 评分2525 CVE-2026-53359 Linux 内核漏洞利用项目
一个公开仓库发布了针对 Linux 内核漏洞 CVE-2026-53359 的利用项目，附带虚拟环境搭建与运行步骤。仓库声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合AI 评分4848 OnePlus 16 利用 CVE-2026-64560 提权实现越狱的完整工具链公开
作者公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具，借助 CVE-2026-64560 提权，在未解锁 BL、仅有 adb shell（uid 2000）的条件下通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Sploitus 利用聚合AI 评分4242 CVE-2021-20253：Ansible Tower 作业隔离逃逸提权漏洞利用
CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞，低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问，威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息，PoC 细节见相关 PDF。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。