BEAR-C2 对抗模拟框架利用介绍：多协议监听器与云存储外传配置
BEAR-C2 对抗模拟框架提供可自定义的监听器，支持 DoH、HTTPS、HTTP、QUIC、Reverse TCP 多协议，以及 AES、XOR、RC4、DES、ChaCha20、RSA 多种加密方式。
全部漏洞动态
Sploitus 利用聚合AI 评分2222 Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合精选AI 评分7878 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。
Sploitus 利用聚合AI 评分3030 FreeFloat FTP Server 1.0 栈溢出漏洞 CVE-2025-5548 的利用代码
针对 FreeFloat FTP Server 1.0 的栈溢出漏洞 CVE-2025-5548，GitHub 上出现一份利用代码仓库。该漏洞源于服务器对某条命令的输入长度校验不当，超长数据可覆盖栈上固定缓冲区及 EIP，通过 FTP 远程触发，影响 Windows x86 平台。仓库目前仅完成目录结构，环境搭建、偏移定位、JMP ESP 查找与 shellcode 等步骤仍待补充。
Sploitus 利用聚合精选AI 评分7575 SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看：材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
Sploitus 利用聚合AI 评分4242 Apache Camel camel-mllp 组件 CVE-2026-85260 的 PoC：logPhi 默认开启导致 PHI 写入日志
针对 Apache Camel 的 camel-mllp 组件 CVE-2026-85260 的 PoC 已公开，该漏洞源于 logPhi 选项默认值为 true，使默认配置的部署将 HL7 报文中的患者数据直接写入应用日志，另有两条代码路径无视该设置仍记录载荷内容。
CSO OnlineAI 评分6262 法国超市冷柜遭远程强制除霜，三点 OT 教训
10 月 11 日夜间，数百家法国超市的冷柜被远程切换为除霜模式，Intermarché 和 Netto 门店的冷藏冷冻设备升温至约 50°C 并持续约六小时，Les Mousquetaires 预计损失达数千万欧元；Coopérative U 约 2000 家门店中有 80 家受影响，其 CEO Dominique Schelcher 称多数门店保住了冷链。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113381，更新 CVE-2026-112064、CVE-2026-112065、CVE-2026-112066
MITRE CVE 记录本次更新包含 1 个新增编号 CVE-2026-113381，以及 3 个更新编号 CVE-2026-112064、CVE-2026-112065、CVE-2026-112066。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-111844 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-111844，本次更新无已修改条目。该记录未披露受影响产品、漏洞类型及 CVSS 分数等信息。
Malwarebytes 博客AI 评分1818 Meta 回应 Ray-Ban Meta 眼镜未唤醒即录音问题：称已修复，但未说明原因
Meta 称已修复部分 Ray-Ban Meta 眼镜在未说“Hey Meta”唤醒词时仍录制对话的问题，用户此前在 Reddit 报告发现未主动保存的录音和文字记录。有用户称该行为在固件更新后出现，且即使关闭 Respond without Hey Meta 仍会发生。Meta 未公开说明原因、受影响人数及已捕获音频的处理情况。
Graham Cluley 安全AI 评分5858 德国警方逮捕 Qilin 勒索软件嫌疑人，涉 Synnovis 攻击致患者死亡
德国警方逮捕一名 28 岁俄罗斯男子，怀疑他是 Qilin 勒索软件团伙的关键成员，并将其与 2024 年针对血液检测公司 Synnovis 的攻击联系起来。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 8 个 CVE（CVE-2026-43849 至 CVE-2026-43856）并更新 CVE-2026-92287
MITRE CVE 记录新增 8 个编号 CVE-2026-43849、CVE-2026-43850、CVE-2026-43851、CVE-2026-43852、CVE-2026-43853、CVE-2026-43854、CVE-2026-43855、CVE-2026-43856，同时更新 1 个既有编号 CVE-2026-92287。本次记录未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 19 个 CVE 记录，含 CVE-2026-112064 至 CVE-2026-85267
MITRE CVE 记录新增 19 个 CVE 编号，无更新条目。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE 更新 6 条 CVE 记录：新增 CVE-2026-43841 至 CVE-2026-43845，更新 CVE-2026-84823
MITRE 的 CVE 列表新增 5 条编号 CVE-2026-43841、CVE-2026-43842、CVE-2026-43843、CVE-2026-43844、CVE-2026-43845，并更新 1 条 CVE-2026-84823。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 CVE-2026-43846、CVE-2026-43847、CVE-2026-43848 并更新 CVE-2026-43844
MITRE CVE 记录本次新增 3 个 CVE 编号：CVE-2026-43846、CVE-2026-43847、CVE-2026-43848，同时更新 1 个已有编号 CVE-2026-43844。原文未披露受影响厂商、产品版本、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-43834、CVE-2026-43835 新增，CVE-2025-54821 更新
MITRE CVE 记录新增 CVE-2026-43834 和 CVE-2026-43835 两个编号，并更新 CVE-2025-54821 的记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 11 个 CVE 并更新 CVE-2026-96596
MITRE CVE 记录本次新增 11 个 CVE 编号，包括 CVE-2026-101201、CVE-2026-113465、CVE-2026-113469、CVE-2026-11959、CVE-2026-11960、CVE-2026-43836 至 CVE-2026-43840 以及 CVE-2026-92287。同时更新了 1 个已有编号 CVE-2026-96596。
Sploitus 利用聚合精选AI 评分7878 Nginx UI CVE-2026-27944 免认证备份下载利用工具公开
GitHub 项目 bimabalance/CVE-2026-27944 公开了针对 Nginx UI 的利用工具 27944.py，可无需认证访问 /api/backup 下载备份并自动用 AES-256-CBC 解密，提取凭据、会话令牌、SSL 私钥、Nginx 配置与数据库文件。
为什么值得看：公开的利用工具把 Nginx UI 备份接口的免认证下载与 AES 解密串成一条命令，便于自查暴露面。
Sploitus 利用聚合AI 评分1212 Grouper2 漏洞利用程序（exploit）发布，项目已弃用并建议改用 GOTO
Sploitus 利用聚合收录了 Grouper2 的 exploit。Grouper2 已被标记为弃用（DEPRECATED），项目方建议改用 GOTO。原文未披露具体漏洞编号、受影响版本与利用条件。
Sploitus 利用聚合AI 评分4242 Krayin CRM 2.1.0 的 CVE-2025-3568 提权漏洞利用：恶意 SVG 文件窃取 XSRF token 接管管理员账户
攻击者利用 CVE-2025-3568，通过向管理员发送含恶意 JavaScript 的 SVG 附件，在管理员打开后窃取 XSRF-TOKEN cookie，并向未校验当前密码的 /admin/settings/users/edit 端点发送伪造 POST 请求修改管理员密码，最终实现完全管理员账户接管。
Sploitus 利用聚合精选AI 评分7272 pdfminer.six CVE-2025-64512 免认证 RCE 的 PoC 脚本公开
有人公开了 pdfminer.six CVE-2025-64512 的 PoC 脚本，该漏洞属于 CWE-502 反序列化不可信数据，可导致免认证 RCE，影响 pdfminer.six < 20251107（20251107 修复，CMaps 改为 JSON），下游 markitdown < 0.1.4 与 pdfplumber < 0.11.8 同样受影响。
为什么值得看：公开的利用脚本把 pdfminer.six 的 CMap 加载缺陷串成免认证 RCE，并给出双文件与 polyglot 两种投递方式。
Sploitus 利用聚合AI 评分1515 gpp-encrypt 利用脚本：将密码加密为 GPP cpassword 以搭建易受攻击的 AD 实验环境
名为 gpp-encrypt 的脚本可将密码加密为 GPP cpassword，用于搭建存在漏洞的 AD 实验环境。该工具依赖 python3 及标准库，提供 .py 与 .pyz 两种运行方式，采用 GPL v3 许可。
Sploitus 利用聚合AI 评分6060 WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开
GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。
Sploitus 利用聚合AI 评分2525 RTSPBrute 利用工具：爆破 RTSP 流路由与凭据并截图
聚合站收录的 RTSPBrute 是一款受 Cameradar 启发的 RTSP 流探测工具，可对目标扫描可访问的 RTSP 流、爆破流路由与凭据，并对可访问流截图。工具默认端口 554，支持 IP、IP 段与 CIDR 输入，结果输出为 result.txt 和 index.html 报告。
Sploitus 利用聚合同事件AI 评分7575 watchTowr 发布 FortiOS 认证绕过 CVE-2024-55591 检测脚本
watchTowr 公开检测脚本 CVE-2024-55591-check.py，通过从免认证视角向 FortiOS 管理接口的随机 URI 发起 WebSocket 连接并检查响应，判断实例是否存在认证绕过。
Sploitus 利用聚合AI 评分4040 LightsOut：生成混淆 DLL 绕过 AMSI 与 ETW 的免杀工具
LightsOut 可生成混淆 DLL，在规避 AV 的同时禁用 AMSI 与 ETW，通过随机化 WinAPI 函数名、XOR 编码字符串并加入基础沙箱检查实现。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）利用脚本
针对 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）的利用脚本已公开，可对目标服务植入后门。脚本用法为 IRC_BackDoorCommandExecution.py，需指定 target_host、target_port、attacker_host、attacker_port 四个参数。
Sploitus 利用聚合AI 评分88 @xer0dayz 公开的漏洞利用集合：从 Vulnserver GMON SEH 溢出到 Webmin 1.920 未授权 RCE
安全研究者 @xer0dayz 公开了一批由其开发的漏洞利用程序，涵盖 Vulnserver.exe GMON SEH 溢出、FreeFloat FTP Server HOST 缓冲区溢出（ASLR 绕过）、Webmin 1.920 未授权 RCE 的 Metasploit 利用模块。
Sploitus 利用聚合AI 评分6060 CVE-2025-32463 的 sudo chroot 本地提权 PoC 与利用思路
公开的 CVE-2025-32463 利用材料展示了通过 sudo 的 --chroot 选项将普通用户提权至 root 的思路。作者说明 sudo 会先读取临时目录内的 /etc/nsswitch.conf，再判断用户是否在 sudoers 中，因此可构造受控目录并让 sudo 加载被注入代码的 libnss_files.so.2 以获取 root 权限。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）Python 3 利用脚本
针对 UnrealIRCd 3.2.8.1 中存在的木马后门（CVE-2010-2075）发布了一个 Python 3 利用脚本，可远程执行任意命令。脚本参考 Metasploit 的 payload/cmd/unix/reverse_perl 编写，需提供目标主机 IP 与端口及监听主机 IP 与端口，配合 nc -lp 4444 监听即可获得反向 shell。
Sploitus 利用聚合AI 评分1212 CVE-2017-0143：Microsoft Windows SMBv1 远程代码执行漏洞分析
一份针对 CVE-2017-0143 的教学分析被公开，该漏洞是 Microsoft Windows SMBv1 服务器中的远程代码执行漏洞，CVSS v3.1 评分为 8.8。
阿里云先知社区AI 评分6262 weax 勒索病毒针对用友畅捷通 T+ 应用 0day 攻击的溯源流程与 IOC
阿里云先知社区发布勒索预警，称 weax 勒索病毒针对用友畅捷通 T+ 应用使用 0day 进行攻击，并给出溯源全流程与 IOC。材料仅提供摘要，未披露漏洞编号、受影响版本与具体利用细节。
阿里云先知社区AI 评分3838 Sorry 勒索病毒改名 ths 再度来袭：文件被追加 .ths 后缀并留下 hello.txt 勒索信
近日一起企业应急求助中，受害服务器文件被批量加密并追加新后缀 .ths，每个目录留有 hello.txt 勒索信。经比对确认，这并非新家族，而是长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）改名后再度作案。该家族惯用 0day 发起攻击。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2024-2323、CVE-2026-111090，更新 CVE-2026-43830 至 CVE-2026-43832
MITRE CVE 记录本次共变更 5 条，其中新增 CVE-2024-2323 和 CVE-2026-111090 两条，更新 CVE-2026-43830、CVE-2026-43831、CVE-2026-43832 三条。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 更新 CVE-2026-43829、CVE-2026-43831、CVE-2026-43833 三条 CVE 记录
MITRE 更新了 CVE-2026-43829、CVE-2026-43831、CVE-2026-43833 三条 CVE 记录，本次无新增 CVE。通告未披露受影响产品、版本区间、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 4 个 CVE 记录：CVE-2026-110180、CVE-2026-110306、CVE-2026-110725、CVE-2026-113403
MITRE CVE 记录新增 4 个 CVE 编号：CVE-2026-110180、CVE-2026-110306、CVE-2026-110725、CVE-2026-113403，本次无更新记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录新增 4 个 CVE：CVE-2026-112177、CVE-2026-113405、CVE-2026-113406、CVE-2026-113407，并更新 3 个 CVE
MITRE CVE 记录本次共变更 7 条，其中新增 CVE-2026-112177、CVE-2026-113405、CVE-2026-113406、CVE-2026-113407 四个编号，另更新 CVE-2026-113402、CVE-2026-113403 与 CVE-2026-43829 三条记录。原文未披露受影响产品、漏洞类型及修复信息。
Red Hat CVE 数据库AI 评分2626 opentelemetry-exporter-otlp-proto-http 因 TLS 证书校验不当导致信息泄露
opentelemetry-exporter-otlp-proto-http 存在 TLS 证书校验不当问题，可导致信息泄露。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在通告中给出。