跳到正文
  1. Sploitus 利用聚合88

    Plex2Shell 检测脚本发布,覆盖 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链

    研究者发布只读检测脚本 plex2shell-check,用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell(CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656),该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。

    为什么值得看:脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描,并给出发现后的处置顺序。

已经到底了