Sploitus 利用聚合·· 3 天前精选AI 评分88
Plex2Shell 检测脚本发布，覆盖 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链
Exploit for Server-Side Request Forgery in Plex Media_Server
AI 导读
研究者发布只读检测脚本 plex2shell-check，用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。
为什么值得看
脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描，并给出发现后的处置顺序。
来源：Sploitus 利用聚合 · sploitus.com