virtualenv 生成的激活文件与 pyvenv.cfg 可跟随已有链接写到环境外（ANT-2026-XBEOCBS1）
virtualenv 21.14.8 的模板写入器在删除前用 Path.exists() 判断，漏掉悬空符号链接，导致生成的 activate 脚本被写到环境外；PyEnvCfg.write() 也会直接打开已存在的 pyvenv.cfg 链接覆盖目标。
#文件读写
GitHub 安全公告库 (GHSA)AI 评分3636 Sploitus 利用聚合AI 评分4747 RevCAT 公开 OpenCATS 0.9.4 及以下版本 RCE 漏洞 CVE-2021-41560 利用脚本
Sploitus 收录的 RevCAT 脚本针对 OpenCATS 0.9.4 及以下版本的文件上传校验缺陷，可导致远程代码执行（CVE-2021-41560）。脚本用法为 ./RevCAT.sh <target URL>，目标 URL 需指向 OpenCATS 安装根路径；原文建议受影响版本尽快应用补丁。
Sploitus 利用聚合AI 评分5858 rsyslog omfile dynaFile 模板路径逃逸问题 CVE-2026-92709 利用代码公开
Sploitus 聚合条目公开了 rsyslog CVE-2026-92709 的利用代码，涉及 1.15.0 至 8.2610.0 版本的 omfile dynaFile 功能。
Sploitus 利用聚合AI 评分4040 ActiveMQ_putshell：CVE-2016-3088 利用工具直接获取 webshell
公开的 ActiveMQ_putshell 利用脚本针对 CVE-2016-3088，可直接获取 webshell。用法为 python3 ActiveMQ_putshell.py -u url，指定目标 URL 即可运行。
GitHub 安全公告库 (GHSA)AI 评分4040 pypdf 解析内容流可能导致内存占用过大，已在 6.21.0 修复
pypdf 存在内存占用过大问题：攻击者可构造包含大量小操作的 PDF 内容流，在解析时消耗大量内存。该问题已在 pypdf 6.21.0 中修复，暂无法升级的用户可参考 PR #4218 中的改动作为规避方案。
GitHub 安全公告库 (GHSA)精选AI 评分5858 nbconvert <= 7.17.1 导出 md/latex/rst/asciidoc 时存在路径穿越任意文件写入漏洞
GitHub 安全公告指出 nbconvert <= 7.17.1 在导出为 markdown、latex、rst、asciidoc 时存在任意文件写入漏洞，ExtractOutputPreprocessor 在 extractoutput.py:116-119 将攻击者可控的 path 直接拼接到 output_files_dir 且未做规范化校验。
为什么值得看：公告给出可复现的 ipynb 片段，说明恶意 cell 输出文件名如何穿越目录写入任意位置，便于验证与排查。
Sploitus 利用聚合精选AI 评分7878 Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
The Hacker News精选AI 评分8888 CISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复
CISA 于周二将四个漏洞加入 KEV 目录，其中四个 Plex Media Server 漏洞被合称 Plex2Shell。
为什么值得看：CISA 将 Plex2Shell 等四个漏洞列入 KEV，并给出联邦机构的修复期限，可据此判断哪些漏洞已被实际利用。
Sploitus 利用聚合AI 评分6565 Centillex Aegis 代理开源并回放 PHP2Shell CVE-2026-109618/109619 PoC
作者发布 Rust 编写的 HTTP/1.1 反向代理 Centillex Aegis，用于在请求侧缓解 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619，并强调升级到 PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 才是唯一完整修复。
Sploitus 利用聚合AI 评分5858 CVE-2021-48014 FineReport 9.0 未授权路径穿越写文件利用代码公开
Sploitus 聚合的利用条目显示，FineReport 9.0 的 /WebReport/ReportServer 的 design_save_svg 操作存在路径穿越问题，未授权攻击者可通过 filePath 参数写入任意文件。
Sploitus 利用聚合AI 评分5050 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 未授权路径穿越利用公开
Sploitus 收录 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 利用条目，该漏洞位于 /admin/File/DownloadFile 端点，攻击者可在 filePath 参数中构造目录穿越序列并设置 delete 参数，无需认证即可读取或删除 etc/passwd 等系统文件。
Sploitus 利用聚合AI 评分4242 CVE-2026-112832：WordPress Rootblox 插件 1.0.6 及以下版本本地文件包含漏洞利用
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
Sploitus 利用聚合AI 评分5656 Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。
Sploitus 利用聚合同事件AI 评分7878 php2shell PoC 公开：串联 CVE-2026-109618 与 CVE-2026-109619 实现 PHP 会话上传进度 RCE
GitHub 项目 php2shell-poc 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，两个漏洞均为 CVSS 9.2，分别对应 OOM 破坏导致的 RCE 和跨请求全局状态残留导致的 RCE，修复版本为 8.2.35、8.3.36、8.4.27、8.5.12。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开
研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。
Sploitus 利用聚合AI 评分5858 PHP2Shell 实验环境公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC
GitHub 项目 php2shell-cve-poc 公开了针对 PHP 的 PoC 实验环境，用 Docker 搭建 PHP 8.2.34 on Apache mod_php，演示 Chain A 通过 session 文件名注入配合 LFI 以 www-data 身份执行命令。
Sploitus 利用聚合AI 评分5858 PHP 会话处理 CVE-2026-109618 与 CVE-2026-109619 的 PoC 公开
有人公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 Python PoC 脚本，两个问题分别位于 session.c:3292 的 post_bytes_processed 与 session.c:3318 的 current_file_bytes_processed，均被描述为 stale pointer。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。
Sploitus 利用聚合AI 评分5858 研究者公开 CVE-2025-49132 的 PoC，可借 pearcmd.php 将文件包含升级为 RCE
作者公开了为 CVE-2025-49132 编写的 PoC 脚本，该漏洞是文件包含问题，可借助 pearcmd.php 升级为 RCE。用法为 python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'，成功时响应中会出现内部服务器错误；payload 中含 + 会失效，php 二进制路径在容器中为默认路径，完整 Linux 环境可能不同。
Sploitus 利用聚合同事件AI 评分7878 PHP2Shell 公开针对 PHP session.upload_progress UAF 的多目标 RCE PoC（CVE-2026-109618 / CVE-2026-109619）
作者 0verDo$ed 公开 PHP2Shell，一个针对 PHP session.upload_progress 处理器堆 UAF 的多目标 RCE PoC，对应 CVE-2026-109618 与 CVE-2026-109619。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用AI 评分5858 Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
Exploit-DB 最新利用AI 评分2828 pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
Sploitus 利用聚合AI 评分5858 php2shell 发布 PHP 未授权 RCE 的 PoC 与 EXP 工具，针对 CVE-2026-109618 与 CVE-2026-109619
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 未授权 RCE PoC 与 EXP 工具，整个项目只有一个 Go 源文件 php2shell.go，仅依赖 Go 标准库，编译后为单个无运行时依赖的二进制。
Sploitus 利用聚合AI 评分3838 WinboxExploit：MikroTik RouterOS CVE-2018-14847 明文密码读取 PoC
公开的 WinboxExploit 是 MikroTik WinBox 漏洞 CVE-2018-14847 的概念验证程序，可任意读取明文密码，支持通过 TCP/IP 及 MAC 层（Layer 2）两种方式利用。
Sploitus 利用聚合AI 评分4242 Casdoor <3.54.1 路径遍历与任意文件写入漏洞（CVE-2026-6815）PoC 公开
研究人员公开了 Casdoor <3.54.1 中 CVE-2026-6815 的 PoC 利用程序，该漏洞为路径遍历与任意文件写入，已在 3.54.1 修复。
Sploitus 利用聚合AI 评分6767 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
Sploitus 利用聚合AI 评分6363 7-Zip CVE-2025-11001 符号链接路径穿越 PoC 公开
作者公开了针对 7-Zip 漏洞 CVE-2025-11001 的 Python PoC，利用符号链接处理缺陷实现目标路径穿越，从而向 7-Zip 有写权限的任意文件写入内容。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vitest 的 @vitest/mocker 重定向白名单修复在 Windows 上可被反斜杠路径穿越绕过
GitHub 安全公告披露，@vitest/mocker 针对 GHSA-82fw-gwwq-j7x9 的路径穿越修复在 Windows 上可被反斜杠绕过：修复代码用 node:path/posix 拼接攻击者可控的 URL pathname 与 Vite root。
为什么值得看：作者用可运行脚本对比正斜杠与反斜杠两种遍历，说明已修复的路径穿越在 Windows 上仍可绕过。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vitest 5 开发服务器未正确应用 server.fs.deny，可读取 .env、私钥与 API token 文件
GitHub 安全公告指出，Vitest 5 在启用 UI（--ui）、Browser Mode 或 api 时，Vite 的 server.fs.deny 未被按预期应用，能访问该服务器的客户端可通过明文 HTTP 读取 .env、私钥与证书、.npmrc、.git 以及 Vitest 的 API token 文件 .vitest-secret-token。
为什么值得看：通告说明了哪些 Vitest 启动方式会暴露文件、哪些不受影响，并给出显式配置 server.fs.deny 的规避写法。
GitHub 安全公告库 (GHSA)AI 评分3838 pypdf 未校验 JPEG 图像数据加载漏洞修复于 6.21.1
pypdf 存在未校验 JPEG 图像数据加载问题，攻击者可构造 PDF 触发任意图像解析器被调用，需加载声称使用 /DCTDecode 过滤器的图像。未安装可选 Pillow 依赖的用户不受影响，该问题已在 pypdf 6.21.1 中修复，无法升级者可参考 PR #4222 的改动作为规避方案。
GitHub 安全公告库 (GHSA)精选AI 评分6060 Pillow 的 libtiff 编码器经构造 TIFF 标签泄露进程内存或触发 SIGSEGV
Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。
为什么值得看：材料给出可运行的复现脚本与逐分支分析，展示了普通 open 后 save 即可触发内存泄露或崩溃的路径。
GitHub 安全公告库 (GHSA)AI 评分3838 virtualenv 内置创建器跟随目录符号链接，可向目标目录外写入文件（ANT-2026-MUFJEG11）
virtualenv 内置创建器在创建环境前调用 ensure_dir() 处理 bin、lib 等目录，因 exists() 会跟随符号链接，攻击者预先在目标目录放置指向外部的目录链接后，创建过程会经该链接把 python、pip、activate 等文件写到请求目录之外。
Sploitus 利用聚合AI 评分5858 Cacti CVE-2024-25641 利用：package_import.php 任意文件写入
Sploitus 收录的 Cacti CVE-2024-25641 利用条目指出，入口为 import_file 参数，请求路径为 /package_import.php，通过 Package Import 功能实现任意文件写入。应用未对上传 XML 数据中的文件名与内容做过滤，攻击者可写入或覆盖 Web 服务器上的任意文件，例如 PHP 文件。
Sploitus 利用聚合AI 评分4040 CVE-2020-10977：GitLab 12.9.0 及以下版本任意文件读取利用脚本
针对 CVE-2020-10977，有研究者发布了一个 GitLab 12.9.0 及以下版本任意文件读取的 Python 利用脚本，已在 GitLab 12.8.1 上测试。该脚本改用 Web GUI 账号密码认证，通过创建两个项目并跨项目移动带恶意 payload 的 issue 读取任意绝对路径文件，退出时自动清理项目。
OpenSSF 恶意包库同事件AI 评分8888 OpenSSF 恶意包库更新 MAL-2026-2144：litellm 1.107.0 被注入窃密与后门代码
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
BleepingComputer精选AI 评分8888 CISA 警告 Plex2Shell 攻击链已在野利用，可获取 Plex Media Server 管理员令牌并执行代码
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
GitHub 安全公告库 (GHSA)AI 评分2222 djust v1.1.4 的 MCP 工具 find_handlers_for_template 存在任意绝对路径文件读取漏洞
djust v1.1.4 的 MCP 工具 find_handlers_for_template 在 template_path 为已存在的绝对路径时直接 open() 读取，未做 realpath 前缀校验，可读取进程有权限访问的任意文件。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Storybook 预览缺少来源校验可被恶意网站注入代码，官方发布 8.6.19 等修复版本
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
Exploit-DB 最新利用AI 评分4545 Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码
Exploit-DB 公开了针对 Open eClass 3.15 的 RCE 利用代码，对应 CVE-2024-26503，该漏洞由不受限文件上传导致。利用需提供登录用户名和密码，先登录后向 modules/admin/certbadge.php 上传 execute.php，再通过 badge_templates 路径以 cmd 参数执行命令。
Sploitus 利用聚合同事件AI 评分8585 PHP2Shell CVE-2026-109618/109619 利用与检测工具包公开
研究者公开 php2shell 工具包，针对 PHP2Shell 的 CVE-2026-109618 与 CVE-2026-109619 提供利用脚本、IOC 狩猎、Sigma 与 ModSecurity 规则及侦察工具，所有验证均在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境完成。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》