Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
#提权
BleepingComputer精选AI 评分8888 Sploitus 利用聚合AI 评分3838 McAfee Advanced Threat Defense CVE-2019-3663 硬编码 root 密码利用 PoC
McAfee Advanced Threat Defense ATD 4.6.x 及更早版本存在 CVE-2019-3663 硬编码 root 密码问题，公开 PoC 通过 SSH 2222 端口以受限的 lb 用户 shell 绕过命令白名单，最终获得 root 权限。PoC 中给出的 root 与 lb 用户口令哈希均已破解为 validedge。
Sploitus 利用聚合精选AI 评分7878 Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看：PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
SecurityWeekAI 评分3838 Splunk 与 SolarWinds 发布安全更新，修复多个代码执行与提权漏洞
Splunk 为 Splunk Enterprise 9.4.16、10.0.11、10.2.8、10.4.4 和 SOAR 8.7.0 发布更新，修复产品代码中的 16 个和 15 个 CVE，含 CVE-2026-76299、CVE-2026-76302、CVE-2026-76531、CVE-2026-76407 等严重级访问控制与数据暴露问题。
Sploitus 利用聚合AI 评分2222 MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
Sploitus 利用聚合AI 评分2020 davfs2 1.4.6–1.4.7 本地提权漏洞（CVE-2013-4362）自动化利用脚本
公开的自动化脚本用于利用 davfs2 1.4.6–1.4.7 的本地提权漏洞 CVE-2013-4362，通过两个 .sh 脚本简化利用流程。利用前提是内核未加载 fuse 或 coda 模块之一（PoC 使用默认未加载的 coda），且攻击者须为可挂载远程 WebDAV 服务器的用户，必要时还需掌握认证凭据。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
Kaspersky SecurelistAI 评分6060 APT41 用 BlackX UEFI bootkit 攻击中亚外交机构
卡巴斯基 GReAT 在 2026 年初发现针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的 APT 攻击，攻击者获取管理员权限后投放与 BlackLotus 相似的 UEFI bootkit，命名为 BlackX，利用 Baton Drop（CVE-2022-21894）绕过 Secure Boot。
Sploitus 利用聚合AI 评分5050 Amazon WorkSpaces Skylight 本地提权漏洞 CVE-2026-7791 的 PoC 公开
Cymulate 研究实验室的 Ben Zamir 公开了 Amazon WorkSpaces 本地提权漏洞 CVE-2026-7791 的 PoC，低权限用户可借 Skylight Workspace Config Service 在日志轮转期间实现 SYSTEM 级任意文件写入。
Sploitus 利用聚合AI 评分6767 CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
Sploitus 利用聚合AI 评分55 CVE-2025-6018-19 利用程序
Sploitus 利用聚合收录了编号为 CVE-2025-6018-19 的漏洞利用条目。原文未披露受影响厂商与产品、漏洞类型、影响版本区间、CVSS 分数及利用状态等细节。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分2222 Android Autorooter 利用思路：msfvenom 生成 APK 与 Metasploit 监听配置
一篇关于 Android Autorooter 的笔记，给出用 msfvenom 生成 android/meterpreter/reverse_tcp 载荷 APK、并通过 execute_script.rc 资源脚本自动启动 exploit/multi/handler 监听的步骤。
Sploitus 利用聚合AI 评分4040 LuDaShi 驱动 ComputerZ_x64.sys 存在 CVE-2025-67246 访问控制缺陷，可读取低 4GB 物理内存
LuDaShi 6.1026.4505.112 之前的版本中，ComputerZ_x64.sys 驱动暴露 IOCTL 接口 0xF1002508，未充分校验用户传入的内存地址，本地攻击者可经 MmMapIoSpace 读取低 4GB 任意物理地址数据并返回用户态，造成敏感信息泄露。该漏洞由 ZhouRui 于 2025 年 12 月 2 日发现，PoC 可读取任意长度数据。
Sploitus 利用聚合AI 评分2222 shakeitoff：CVE-2021-41379（CVE-2021-43883）InstallerFileTakeOver 的精简 PoC
安全研究者发布 shakeitoff，这是 InstallerFileTakeOver 的精简版 PoC，对应 CVE-2021-41379（后分配 CVE-2021-43883）的变种。
Sploitus 利用聚合AI 评分5858 Windows Error Reporting 漏洞 CVE-2023-36874 的 C++ PoC 公开
GitHub 仓库公开了针对 Windows Error Reporting（WER）组件漏洞 CVE-2023-36874 的 C++ PoC，作者称仅用于教育目的。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合AI 评分5858 LiteSpeed cPanel 插件 CVE-2026-54420 缓解工具包发布
ReselNom 发布针对 LiteSpeed cPanel Plugin 的 CVE-2026-54420 缓解工具包，用于共享主机环境下的修复、审计与验证，不含利用代码。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Sploitus 利用聚合AI 评分3030 CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分5858 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
Sploitus 利用聚合AI 评分2828 CVE-2020-14974：IObitUnlocker 1.1.2 驱动漏洞 PoC
公开的 PoC 演示了 IObitUnlocker 1.1.2 中一个漏洞，利用其驱动 IObitUnlocker.sys 的 IOCTL 代码，低权限用户即可解锁、删除、重命名、复制和移动正在运行的文件。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分3838 CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。