Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
情报形态
PoC 与复现 最新动态
公开的 PoC、EXP 与检测模板：有没有可复现代码、复现条件是什么、靠不靠得住。
148 条精选近 30 天 138 条共收录 642 条
更新
精选归档 · 第 6 页
Sploitus 利用聚合精选AI 评分7878 Sploitus 利用聚合精选AI 评分8888 CVE-2026-63520 与 CVE-2026-55040 串联实现 SharePoint 免认证 RCE 的利用代码
Sploitus 收录的利用代码将 CVE-2026-55040 的 JWT 认证绕过与 CVE-2026-63520 的不安全 .NET 类型实例化串联，对未打补丁的 Microsoft SharePoint Server 实现免认证 RCE，无需凭据。
为什么值得看：材料把 CVE-2026-55040 的 JWT 绕过与 CVE-2026-63520 的类型实例化串成免认证 RCE 链，并给出伪造令牌与 BDCM 载荷细节。
Sploitus 利用聚合精选AI 评分7878 PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC 公开
GitHub 仓库 bannned-bit/CVE-2026-0300-PANOS 公开了 Palo Alto Networks PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC，CVSS 评分 9.8。
为什么值得看：仓库给出针对 PAN-OS User-ID Portal 免认证 RCE 的 PoC 与运行方式，并列出受影响版本区间，便于授权环境复现验证。
Sploitus 利用聚合精选AI 评分7878 公开 CVE-2026-108097 全链利用工具，针对 Drupal core Field UI 的 RCE
有人公开了 Python3 工具 CVE-2026-108097 Full-Chain Exploiter，用于实现 Drupal core Field UI #region_callback RCE（SA-CORE-2026-014）的利用逻辑。
为什么值得看：公开的 Python3 工具把 Drupal Field UI 回调漏洞拆成多阶段流水线，并给出 FOFA 定位语法，便于在授权环境中复现整条利用链。
Sploitus 利用聚合精选AI 评分8888 eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥
研究者公开 eMudhra CA 密钥泄露 PoC，仅凭公开证书数据即可恢复 8 个 eMudhra/emSign 中间 CA 的 P-384 私钥，对应标量 4、56、66、115、155、156、230、237，目前关联 CVE-2026-111943。
为什么值得看：PoC 仅凭公开证书数据就恢复出 8 个中间 CA 私钥，展示了密钥生成失败如何直接摧毁证书信任链。
GitHub 安全公告库 (GHSA)精选AI 评分6060 ApostropheCMS 的 uploadfs 本地存储存在路径穿越，可任意读写删文件
GitHub 安全公告 GHSA-gmfx-5g6x-rr72 指出，ApostropheCMS 的 uploadfs 库本地存储后端不校验用户传入路径，prefixPath() 只去掉双斜杠，后端直接拼接 uploadsPath + path，攻击者可用 ../ 逃逸上传目录，实现任意文件读取、写入和删除。
为什么值得看：公告给出 uploadfs 本地存储路径拼接缺陷的成因与可复现请求，并附修复校验思路，便于自查上传接口。
GitHub 安全公告库 (GHSA)精选AI 评分5858 follow-redirects 数组形式 headers 绕过跨域凭据剥离，影响 1.15.11 与 1.16.0
follow-redirects 在跟随跨域或协议降级重定向时，本应移除 Authorization、Proxy-Authorization、Cookie 及调用方声明的 sensitiveHeaders。
为什么值得看：公告指出数组形式 headers 会让跨域凭据剥离静默失效，并给出可复现脚本与修复思路，便于使用该库的 Node.js 项目自查。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 跨域会话令牌置于 URL 可致会话接管
GitHub 安全公告 GHSA-hhvr-8m24-qqr3 指出，ApostropheCMS 的跨域会话迁移把一次性会话令牌作为 URL 查询参数 `?aposCrossDomainSessionToken` 下发并存入 Mongo 缓存，任何拿到该令牌的客户端无需凭证即可继承目标用户的完整会话（含 `passport.user`）。
为什么值得看：公告给出可复现的 curl 步骤，说明跨域会话令牌放在 URL 查询参数里如何被无凭证客户端直接接管会话。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
Sploitus 利用聚合精选AI 评分8585 Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
Sploitus 利用聚合精选AI 评分8585 Next.js RSC 反序列化 RCE 漏洞 CVE-2025-66478 的 PoC 与 Docker 演示环境公开
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看：公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
Sploitus 利用聚合精选AI 评分7575 Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求
Sploitus 收录的 GitHub 项目给出 Check Point CVE-2024-24919 的复现材料，包含 CVE-2024-24919.yaml 的 nuclei 模板。
为什么值得看：材料给出了针对 Check Point 网关的 nuclei 模板与 curl 请求，可用来验证目标是否存在路径穿越读取 /etc/shadow。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
Sploitus 利用聚合精选AI 评分7878 Moodle 题库 SQL 注入 CVE-2026-102578 的 Python PoC 公开
作者 caveeroo 公开了针对 Moodle 题库 SQL 注入 CVE-2026-102578（CWE-89）的 Python PoC，仅依赖标准库，通过布尔表达式判断和逐字节提取标量值，并内置 22 个预设用于读取重置令牌、会话、OAuth 密钥等数据库存储值。
为什么值得看：公开的 Python PoC 针对 Moodle 题库 SQL 注入，可布尔盲注逐字节取值，并附受影响版本与修复版本对照。
Nuclei 模板新增检测精选AI 评分6262 Nuclei 模板新增 The Events Calendar 免认证盲注检测 CVE-2026-49772
nuclei-templates 合并 PR #17428，新增针对 CVE-2026-49772 的检测模板，该漏洞是 The Events Calendar 的免认证盲 SQL 注入。模板提交者与合并信息来自该 PR 记录。
为什么值得看：Nuclei 模板库合并了针对 The Events Calendar 免认证盲注的检测模板，可用于自查站点是否暴露。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。