CVE-2021-23017 PoC 利用程序发布
公开的 CVE-2021-23017 PoC 利用程序以 Python 编写，需先执行 pip install -r requirements.txt 安装依赖，再通过 python3 poc.py --target 与 --dns_server 参数指定目标地址和 DNS 服务器运行。项目声明仅用于学术研究与防御方法开发，维护者不对滥用承担责任。
#网络设备
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合AI 评分4040 PHP2Shell 扫描器：检测 PHP 潜在漏洞版本与 CVE-2026-109618、CVE-2026-109619
名为 PHP2Shell Discovery Scanner 的多线程 PowerShell 7 扫描器发布，用于识别运行潜在易受攻击或已停止支持 PHP 版本的 Web 服务器，关联 CVE-2026-109618 与 CVE-2026-109619。
The Hacker News同事件AI 评分8080 Arista 警告 VeloCloud Orchestrator SQL 注入 0day 已被在野利用
Arista 在 10 月 22 日的通告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的 SQL 注入 0day，VCO 是 VeloCloud SD-WAN 网络的集中管理系统。该漏洞允许任何能登录编排器的人（包括只读客户账号）获得 operator 权限，即对编排器的最高控制级别。
同一件事，精选收录的是《Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625》
Sploitus 利用聚合AI 评分5050 公开 CVE-2018-6961 未认证命令注入漏洞的 Python 利用脚本
GitHub 上公开了 CVE-2018-6961 未认证命令注入漏洞的利用脚本，作者称该脚本在 Python2.7 下可用，未在其他版本测试。脚本通过 --rhost、--interface、--lhost、--lport、--function 参数指定目标与回连地址，示例以 traceroute 功能发起利用，并需另开终端用 nc -vlnp 443 接收回连。
BleepingComputer精选AI 评分8888 Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
The Hacker News精选AI 评分7878 攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码
研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。
为什么值得看：复盘披露攻击者借 Ebury 后门控制 300 多个 Tor 出口中继，把 SSH 连接引向拦截服务器窃取密码，并给出可操作的排查线索。
Infosecurity MagazineAI 评分4040 Semperis 发现伊朗黑客组织 Prince of Persia 在美国托管 C2 基础设施
Semperis 研究人员发现伊朗国家背景黑客组织 Prince of Persia 利用位于美国的托管服务器承载其 C2 基础设施，这是至少 12 年来首次确认该组织在美国服务器上托管活动。
Ars Technica 安全AI 评分5656 333 个 Tor 出口节点被劫持，用于拦截 SSH 流量并获取明文邮件
据 Ars Technica 报道，本月有 333 个 Tor 出口节点被入侵，攻击者借此拦截 SSH 流量并获取明文邮件，入侵持续了 3 天。
SecurityWeekAI 评分3838 Cisco 修复 Expressway、IOS XR、Snort 3 与统一通信产品 34 个漏洞
Cisco 周三为 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品发布 34 个漏洞的补丁。
Sploitus 利用聚合AI 评分5858 MikroTik RouterOS 用户名枚举漏洞 CVE-2024-54772 利用脚本公开
GitHub 仓库公开了 CVE-2024-54772 的利用脚本，可借助字典枚举 MikroTik RouterOS stable 版本 v6.43 至 v7.17.2 上的有效用户名。
BleepingComputerAI 评分2020 Interpol 协调 21 国开展 Operation Serengeti III，捣毁近 11,000 个非洲网络犯罪网络
Interpol 协调 21 国执法机构于 6 月 29 日至 8 月 31 日开展 Operation Serengeti III，逮捕 1,462 名嫌疑人并捣毁 10,909 个恶意网络，追回逾 1.05 亿美元非法资金。
Sploitus 利用聚合AI 评分1818 dns-zone-audit：检测 DNS 区域传送（AXFR）配置错误的 Bash 工具，关联 CVE-1999-0532
开源 Bash 工具 dns-zone-audit 用于测试 DNS 区域传送（AXFR）配置错误，关联 CVE-1999-0532。该脚本自动发现域名的权威名称服务器，通过 TCP 逐个尝试完整区域传送，成功即表示配置不当，可泄露子域名、内部主机名、邮件服务器与基础设施信息。工具支持单域名、多域名及文件批量输入，依赖 bash 与 dig，仅限授权测试使用。
Sploitus 利用聚合AI 评分3838 WinboxExploit：MikroTik RouterOS CVE-2018-14847 明文密码读取 PoC
公开的 WinboxExploit 是 MikroTik WinBox 漏洞 CVE-2018-14847 的概念验证程序，可任意读取明文密码，支持通过 TCP/IP 及 MAC 层（Layer 2）两种方式利用。
Sploitus 利用聚合AI 评分5858 FiberHome GPON ONU HG6145F1 默认 Wi-Fi 密码可预测漏洞 CVE-2025-63353 的 PoC 公开
GitHub 项目 0xA1M/CVE-2025-63353 公开了 FiberHome GPON ONU HG6145F1 RP4423 的 PoC，该设备用确定性算法从 SSID 推导出厂默认 Wi-Fi 密码。
Graham Cluley 安全AI 评分4242 Smashing Security 播客第 489 期：一款全新加密钱包如何内置间谍软件
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
Exploit-DB 最新利用AI 评分4848 ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行（EDB-ID 52693）
0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC，该设备在管理接口接收升级包时不校验签名、哈希或 CRC，安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。
Exploit-DB 最新利用AI 评分3636 Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
Ubuntu 安全公告 (USN)AI 评分3434 Ubuntu 安全公告 USN-8946-1：Unbound 多个漏洞修复
Ubuntu 发布 USN-8946-1，修复 Unbound 的多个漏洞，涉及 CVE-2026-80225、CVE-2026-81634、CVE-2026-85501、CVE-2026-50252、CVE-2026-40691、CVE-2026-44690、CVE-2026-32665、CVE-2026-55973 及 CVE-2023-50387、CVE-2023-50868。远程攻击者可利用这些问题导致 Unbound 资源耗尽或崩溃，造成拒绝服务，其中 CVE-2026-44690 可污染缓存。受影响版本涵盖 Ubuntu 14.04 LTS 至 26.04 LTS 的部分版本。
Cybersecurity DiveAI 评分5858 FBI 与 CISA 警告 SafePay 勒索软件威胁关键基础设施
FBI 与 CISA 联合欧洲当局发布通告，警告 SafePay 勒索软件已扩展攻击关键基础设施提供商，自 2024 年以来攻击超过 600 家机构，重点集中在北美、南美、欧洲和澳大利亚。
Infosecurity Magazine同事件AI 评分8080 CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构
美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Risky BusinessAI 评分3838 Risky Bulletin：黑客劫持超 10% 的 Tor 出口节点
一名黑客劫持了超过 10% 的 Tor 出口节点。另有一名勒索软件谈判人员被关联到 ShinyHunters，一个中国犯罪团伙入侵了 Staples，还有黑客泄露了德国极右翼政党 AfD 的邮件。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分5555 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
Sploitus 利用聚合AI 评分5050 GitHub 仓库公开基于 CVE-2018-14847 的 RouterOS 代理搭建脚本
GitHub 仓库 yukar1z0e/CVE-2018-14847 公开了利用 CVE-2018-14847 在 RouterOS 上搭建全局代理的脚本，支持按 IP 列表批量执行或对单个 IP 执行。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 1.5.1.6 存在任意文件上传漏洞 CVE-2026-113393
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 commonupload 组件存在任意文件上传问题，操纵 upload_path/upload_name 参数即可触发，攻击可远程进行。
Sploitus 利用聚合AI 评分6868 通过二进制比对定位 HikCentral Professional CVE-2025-39247 的免认证端点
作者对 HikCentral Professional V2.6.2 与 V2.6.3 安装包做文件级比对，在 Nginx 配置中定位到 CVE-2025-39247 的修复点：V2.6.3 新增 location 块。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 利用聚合AI 评分5858 DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 利用聚合AI 评分6060 DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
CSO OnlineAI 评分6262 法国超市冷柜遭远程强制除霜，三点 OT 教训
10 月 11 日夜间，数百家法国超市的冷柜被远程切换为除霜模式，Intermarché 和 Netto 门店的冷藏冷冻设备升温至约 50°C 并持续约六小时，Les Mousquetaires 预计损失达数千万欧元；Coopérative U 约 2000 家门店中有 80 家受影响，其 CEO Dominique Schelcher 称多数门店保住了冷链。
Palo Alto Unit 42同事件AI 评分8585 Unit 42 更新 PAN-OS CVE-2026-0257 在野利用情况，Spikey Scorpius 与 Tarnished Scorpius 参与利用
Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的在野利用情况，指出包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用该漏洞。该帖最初发布于 5 月，本次为 10 月 20 日的更新版本。
同一件事，精选收录的是《Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257》
安全客AI 评分6060 法国数百家超市制冷系统遭远程攻击，冷柜被加热到50℃
据法国BFMTV和新华社报道，10月11日夜间法国数百家超市的制冷系统遭大规模网络攻击，攻击者篡改除霜逻辑并远程触发强制除霜，把温度设定到50摄氏度，让设备连续制热数小时，生鲜冷冻食品成批报废，业内估算损失可能达数百万欧元。
Security Affairs精选AI 评分7575 Broadcom 802.11 实现漏洞可让攻击者在 Wi-Fi 范围内免认证接管路由器
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看：研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。
Cybersecurity Dive精选AI 评分7878 法国超市制冷控制器遭攻击后，数千台设备仍暴露在互联网
针对法国超市商用制冷系统可编程控制器的攻击已造成设备过热甚至起火和数百万美元损失，攻击者利用了 Danfoss AK-SM、Danfoss AK-SC、Copeland xweb 和 Dixell xweb 控制器中的漏洞。
为什么值得看：复盘法国超市制冷控制器被入侵事件，并给出全球仍有数千台同类设备暴露在互联网的扫描数据。
Palo Alto Unit 42精选AI 评分7878 Unit 42 披露利用 CVE-2024-47575 攻击 500 多台 FortiGate 的 PEERSTITCH 植入程序
Unit 42 调查了一起入侵事件，攻击者利用 CVE-2024-47575 针对 500 多台防火墙，并部署了内存驻留的 ARM64 恶意程序 PEERSTITCH。
为什么值得看：Unit 42 复盘一起利用 CVE-2024-47575 的攻击，涉及 500 多台防火墙与内存驻留的 ARM64 恶意程序。
Ars Technica 安全AI 评分5858 法国约700家超市制冷系统遭入侵，Danfoss与Dixell控制器漏洞被利用
法国当局称，全法约700家超市的制冷系统遭黑客入侵，攻击者控制联网控制器并长时间开启除霜模式，使冷柜温度升至50°C，造成大量食品腐败，部分设备电气系统起火。报道称，涉事的三款控制器分别来自丹麦Danfoss以及美国的Dixell及其母公司Copeland，均存在可让攻击者以管理员权限远程登录的关键漏洞；Danfoss控制器此前使用由公开固件按日期生成的每日密码，未及时更新的设备可被同样推算。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。