n8n CVE-2025-68613 表达式注入 RCE 的 TryHackMe 复现记录
作者在 TryHackMe 实验环境中复现了 n8n 工作流自动化平台的 CVE-2025-68613（CVSS 9.9），该漏洞影响 0.211.0 至 1.120.3，已在 1.120.4、1.121.1、1.122.0+ 修复。
#注入
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分5858 CVE-2019-11581 利用代码公开：Jira Server ContactAdministrators.jspa 的 Velocity 模板注入
Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。
Sploitus 利用聚合AI 评分5858 公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。
BleepingComputer精选AI 评分8888 Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
Sploitus 利用聚合AI 评分5858 Apache Abdera 全版本 XXE 漏洞 CVE-2026-113582 利用条目公开
Sploitus 聚合页收录了 Apache Abdera 的 XXE 漏洞 CVE-2026-113582 利用条目。该漏洞源于 Abdera 对 XML 外部实体引用的限制不当，当应用解析攻击者可控的 XML 时可访问敏感数据或发起服务端请求，影响 Apache Abdera 所有版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Astro 修复 JSX/MDX 渲染中 script/style 内容未转义导致的反射与存储 XSS
Astro 发布安全通告，指出 JSX 与 MDX 渲染管线对 script、style 元素的动态字符串子节点未做转义，攻击者可控值可提前闭合元素并注入任意 HTML 与 JavaScript，造成反射或存储 XSS。
为什么值得看：通告说明了 Astro 的 JSX/MDX 渲染在动态字符串子节点上未转义，并给出 7.3.2 修复版本与规避写法。
GitHub 安全公告库 (GHSA)AI 评分4747 Storybook 修复 dev server 局域网代码注入漏洞，发布 8.6.19、9.1.21、10.6.2 等补丁版本
Storybook 发布安全通告，指出 dev server 会把 WebSocket 认证 token 暴露给任何能加载其 HTML 页面的客户端，同一局域网内的主机可通过 IP 访问并取得该 token，进而向 story 文件注入代码或创建新文件，在特定条件下可在开发者机器上执行代码。
GitHub 安全公告库 (GHSA)精选AI 评分6060 toml-node 5.0.0 仍可通过引号路径污染 Object.prototype，附 PoC
toml-node 5.0.0 中，用 toml.parse() 解析一份四行 TOML 文档即可把属性写入 Object.prototype，该属性对进程内所有对象可见。
为什么值得看：文章给出可运行的 TOML 文档与脚本，说明 5.0.0 仍可经 Date 原型链污染 Object.prototype。
GitHub 安全公告库 (GHSA)AI 评分4242 Nuxt 修复 GHSA-934w-87qh-qr26 不完整补丁：pages 禁用时控制字符前缀的 javascript: URL 可执行
Nuxt 披露 GHSA-934w-87qh-qr26（CVE-2026-53722）修复不完整：在 pages 禁用（pages 为 false、无 pages/ 目录）的应用中，将不受控输入绑定到 :to 时，以 ASCII C0 控制字符（如 %01）前缀的 javascript: URL 会被当作内部路由绕过协议检查，点击后在本域执行脚本。
GitHub 安全公告库 (GHSA)AI 评分4040 Nuxt server islands 未净化 useHeadSafe 输入，修复于 [email protected]
Nuxt 的 server islands 在渲染 useHeadSafe 输入时未做净化，影响 nuxt >=3.13.0（引入 server islands head 支持的版本），Nuxt 2 不受影响。
GitHub 安全公告库 (GHSA)精选AI 评分5858 @graphql-tools/utils 的 mergeIncrementalResult 存在原型污染，12.0.2 已修复
GitHub 安全公告披露 @graphql-tools/utils 的 mergeIncrementalResult 存在原型污染，攻击者可用数组形式的 path 段绕过 __proto__ 等键名检查，向 Object.prototype 写入任意属性。
为什么值得看：报告给出可运行复现与 npm 各版本实测差异，说明非原始类型 path 段如何绕过键名检查写入 Object.prototype。
GitHub 安全公告库 (GHSA)AI 评分3838 Astro View Transitions 任意 CSS 注入漏洞（GHSA）
Astro 的 View Transitions CSS 生成器未将字符串动画属性限制在生成的声明内，攻击者可控数据进入 duration 等属性时可注入 CSS。
GitHub 安全公告库 (GHSA)精选AI 评分5858 DOMPurify 在 application/xhtml+xml 解析模式下 SMIL attributeName=href 防护失效
GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。
为什么值得看：材料给出可运行的 PoC 脚本与复现步骤，说明 XHTML 解析模式下 SMIL 属性名大小写差异如何让过滤失效。
GitHub 安全公告库 (GHSA)精选AI 评分5858 DOMPurify 3.4.16 对 GHSA-p98j-92pf-mc4p 的修复不完整，IN_PLACE hook 删除父节点或兄弟节点仍可触发 XSS
DOMPurify 3.4.16 针对 GHSA-p98j-92pf-mc4p 的修复不完整：_handleHookDetachedNode() 只检查 hook 自身节点是否失去父节点，当 IN_PLACE hook 删除当前节点的父节点或尚未访问的兄弟节点时，该子树不会被遍历或中和，事件处理器保留。
为什么值得看：材料给出可运行的 jsdom 与浏览器复现，说明 3.4.16 的修复只覆盖 hook 删除自身节点的情况，使用 IN_PLACE 的应用可据此自查。
GitHub 安全公告库 (GHSA)AI 评分3434 DOMPurify SAFE_FOR_TEMPLATES 绕过：附加 shadow root 中拆分模板表达式在 DOM 输出模式下存活
DOMPurify 在同时启用 SAFE_FOR_TEMPLATES 与 RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE 时，附加 shadow root 文本内容中的 {{...}}、${...} 等模板表达式可绕过净化存活。
Sploitus 利用聚合AI 评分4242 CVE-2023-46818 ISPConfig 认证后 PHP 代码注入利用脚本
公开的 Python 利用脚本针对 ISPConfig 3.2.11 及更早版本，利用 /admin/language_edit.php 的 records POST 参数未正确过滤，注入并执行任意 PHP 代码。攻击需已认证管理员权限，脚本可登录、获取 CSRF 令牌并写入 shell，示例中取得 root 权限。漏洞由 Egidio Romano 发现。
Sploitus 利用聚合AI 评分3535 CMSimple_XH 1.8 反射型 XSS 漏洞 CVE-2025-63589 利用详情
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。构造含 `">` 的请求 URI 可被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。PoC 已公开，可导致会话劫持、信息泄露与 UI 欺骗。
Sploitus 利用聚合精选AI 评分7878 FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
Sploitus 利用聚合AI 评分6868 Horizon3.ai 公开 Ivanti EPM CVE-2024-29824 SQL 注入 RCE 的 PoC
Horizon3.ai 公开了 Ivanti EPM SQL 注入远程代码执行漏洞 CVE-2024-29824 的 PoC 利用脚本，可在存在漏洞的设备上盲执行命令。脚本用法为 python CVE-2024-29824.py -u URL -c CMD_FILE，通过 -u 指定目标基础 URL、-c 指定要盲执行的命令文件。配套博客提供了漏洞深入分析与 IOC。
Sploitus 利用聚合AI 评分5858 Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
Sploitus 利用聚合AI 评分7171 CyberPanel v2.4 Build 6 认证后提权链 PoC 公开，可从租户账号拿到 root
研究者公开 CyberPanel v2.4 Build 6 的认证后提权链 PoC，普通租户用户（type=3）拥有至少一个网站即可经 6 步拿到面板管理员权限与 root 级文件访问。
Sploitus 利用聚合AI 评分2323 CVE-2014-9173 Google Document Embedder 基于时间的盲 SQL 注入利用
安全研究者 ratiros01 公开了 CVE-2014-9173 的利用代码，该漏洞是 Google Document Embedder 中的基于时间的盲 SQL 注入。PoC 已发布，原文未说明受影响版本区间与修复情况。
Exploit-DB 最新利用AI 评分5858 South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
Exploit-DB 最新利用AI 评分2828 pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
Sploitus 利用聚合AI 评分2525 CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用
CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。
Sploitus 利用聚合AI 评分3636 ChurchCRM 存储型 XSS 漏洞（CVE-2025-67876）可劫持管理员会话
ChurchCRM 存在存储型 XSS 漏洞 CVE-2025-67876，拥有“Manage Groups”权限的低权限用户可在群组角色名中注入持久化 JavaScript，管理员访问 GroupView.php 或 PersonView.php 时即触发执行，导致会话劫持与账户接管。
Sploitus 利用聚合AI 评分6767 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 非破坏性验证工具
Alham Rizvi 发布 Go 编写的 php2shell-scanner，用于验证 PHP 目标是否存在 session.upload_progress 文件名注入原语，对应 CVE-2026-109618 与 CVE-2026-109619，扫描过程不执行任何代码，仅注入惰性随机 token 并回读确认。
Sploitus 利用聚合精选AI 评分7272 Balbooa Forms for Joomla 两个免认证漏洞 CVE-2026-67364 与 CVE-2026-67363 的 PoC 与检测模板公开
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-salesforce CVE-2026-49099 头部注入 PoC 公开
有人公开了 Apache Camel camel-salesforce 漏洞 CVE-2026-49099 的可复现 PoC，按 Camel Spring Boot 与 Camel Quarkus 两种运行时各提供一套独立工程。
GitHub 安全公告库 (GHSA)AI 评分4747 @vitest/mocker 未认证 mock 注册导致代码注入，5.0.3 与 4.1.12 已修复
@vitest/mocker 的 interceptorPlugin 在 Vite 开发服务器 WebSocket 上接受未认证的 mock 注册，并把 mock 的 url 未转义地插入生成的模块源码，能访问开发服务器端口的非浏览器 WebSocket 客户端可让服务器以任意 JavaScript 替换项目模块，并在开发者浏览器中执行。
GitHub 安全公告库 (GHSA)精选AI 评分6868 Pillow 的 Ghostscript 调用存在参数注入，公开 PoC 可链式实现 RCE
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
为什么值得看：研究者公开了 Pillow 调用 Ghostscript 时的参数注入 PoC，并验证可链式执行命令，默认 -dSAFER 配置下同样成立。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS 颜色字段校验绕过致存储型 XSS：rgb()/hsl() 前缀后可附加 HTML
ApostropheCMS 的颜色字段因 TinyColor.isValid 未在字符串末尾锚定匹配，仅校验字符串是否以合法 rgb()/hsl() 颜色开头，拥有编辑权限的认证用户可在合法颜色前缀后存入任意 HTML，渲染时触发存储型 XSS。该问题与 GHSA-97v6-998m-fp4g 同源，修复校验（要求整串为合法颜色或仅存储 TinyColor 归一化输出）可同时关闭两者。
GitHub 安全公告库 (GHSA)AI 评分4242 ApostropheCMS 存储型 XSS 漏洞：Widget 样式属性序列化未转义（GHSA）
ApostropheCMS 存在存储型 XSS：当项目为 widget 定义带 CSS property 但无 selector 的自由格式 string 样式字段时，编辑器可控值会被拼成内联 CSS 声明，并在未做 HTML 属性转义的情况下写入 widget 包装器的 style 属性。
Sploitus 利用聚合AI 评分3333 novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）
novel V3.5.0 的书籍评论模块存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）：后端 commentContent 字段未过滤恶意 HTML/JS 即经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后通过 Vue 3 的 v-html 直接渲染。
Sploitus 利用聚合同事件AI 评分8585 php2shell PoC 公开 CVE-2026-109618 与 CVE-2026-109619 四条 RCE 攻击链验证脚本
php2shell-poc 仓库公开了针对 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证脚本，并附带 Docker 实验环境。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Exploit-DB 最新利用AI 评分3636 Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
Exploit-DB 最新利用AI 评分2222 Automotive Shop Management System 1.0 的 id 参数存在 SQLi
Exploit-DB 披露 Automotive Shop Management System 1.0 的 id 参数存在 SQL 注入，提交的 payload 通过 MySQL load_file 函数引用外部域名 UNC 路径，应用与该域名发生交互，表明注入的 SQL 子查询被执行。
Sploitus 利用聚合精选AI 评分8888 WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。