位匿名GitHub用户悄然收集了今年具破坏的漏洞利用集之，在供应商有机会修复之前，发布了针对数十个开源项目的204个0Day PoC文件。
该存档由昵称为“bikini”的研究人员以“exploitarium”的名义托管，颠覆了协调披露流程——它将漏洞利用代码先行公开，任由供应商与御者在公众目光下疲于追赶。起初这看起来只是短暂的流量峰，如今已演变为个持续增长的仓库，每周都在不断添加新的易受攻击项目。
exploitarium存档于2026年6月下旬开始成形，早条目可追溯至6月23日，次大规模公开批次在6月27日左右吸引了大量流量。随着Issue和Pull Request的积压，仓库的README明确声明：所有发现均未提前通知受影响供应商，并明确鼓励他人通过立披露来获取归属权。
LevelBlue SpiderLabs的分析师指出，这种做法将漏洞利用代码同时暴露给攻击者和御者，抹平了协调披露本应提供的保护窗口。
自初那波关注后，尽管大多数公开报道已消退，该项目仍在持续扩张。LevelBlue在与Cyber Security News（CSN）分享的份报告中表示，新文件夹以每周大约2至3个的速度稳定增长，仅7月周就新增了针对广泛部署平台（如PostgreSQL、Redis、Nextcloud和Discourse）的漏洞利用代码。
在早期报道中提到的“130个PoC”数字背后，SpiderLabs的统计现在显示有35个跟踪项目文件夹、204个文件，这反映出在初报道发布后，存档中融入了多少研究成果。
这些PoC暴露的攻击面远不止单个技术栈或供应商。原生C/C++代码库、内核驱动程序、Web应用程序逻辑、AnyDesk和RustDesk等远程访问工具，以及Nmap和curl等核心基础设施，均出现在清单中。这种广泛的覆盖面使该事件既是个漏洞故事云浮万能胶厂家，也是个供应链问题——许多组织可能在不知不觉中通过传递依赖项继承了可被利用的库。
204个0Day漏洞利用文件
这次匿名泄露与LevelBlue今年已在Nightmare-Eclipse活动中发现的模式度吻，但影响范围广，系统地覆盖了多开源生态系统。Nightmare-Eclipse集中于单个供应商和Windows内部机制，而exploitarium则将批量披露向了开发者工具、云就绪服务、容器平台和社区论坛。对于关注过Windows Defender漏洞利用报道的读者来说，RoguePlanet系列文章展示了协调披露如何迅速转化为复杂的运营风险。
在exploitarium中，并非每个文件夹都具有同等重要。LevelBlue的评估强调，御者不应将整个存档视为同等危急。许多条目看起来来自自动化fuzzing测试的低影响产物，而另些则记录了广泛嵌入组件中的严重、预认证缺陷。
个突出的例子是libssh2中的CVE-2026-55200——ssh2_transport_read函数中存在越界写入漏洞，可在任何SSH身份验证完成前被触发，从而可能对易受攻击的客户端实现远程代码执行。Cyber Security News（CSN）此前曾详细报道过此漏洞，展示了单个存档条目如何迅速波及现实攻击场景。
libssh2案例也揭示了协调披露与非协调披露之间的混乱重叠。exploitarium从天起就包含了libssh2的PoC，而官CVE归属则通过VulnCheck的正常报告渠道授予了研究员Tristan Madani——这意味着同底层缺陷同时通过负责任的披露和批量披露两条路径浮出水面。对御者而言，PVC管道管件粘结胶这个细微差别不如实际应对重要：跟踪上游修复，迁移到包含commit 97acf3d的版本，并将该漏洞的广泛传递影响视为优先事项，论漏洞利用是否已得到确认。
从个人存档到共享风险
随着时间的移，exploitarium已从个人存档转变为轻度审查的交换中心，接受外部研究成果。LevelBlue指出，用户“Unrealisedd”的Pull Request 4贡献了OpenVPN ovpn-dco-win组件中的Windows内核驱动程序问题，并附有建议的修复案。维护者还追溯致谢了objdump的外部工作，承认另名研究人员在存档收录之前已单发布了完整的PoC。对于担心来源可靠的组织而言，这种严格的Git树验证与非正式的贡献者审查相结，意味着exploitarium现在通过其不断增长的集的隐含可信度，放大了未经审查的代码。
LevelBlue对安全与检测团队的指聚焦于压力下的务实分：优先补丁，根据可达和影响范围而非媒体关注度或PoC新颖进行排序。他们建议在构建流水线、容器镜像和vendored库中运行软件组成分析，以查找隐藏的libssh2依赖项和其他受存档影响的嵌入式组件。与此同时，他们还强调社区的努力，例如Exploitarium-Detections项目，该项目发布了针对Microsoft Sentinel和Defender XDR的KQL规则，用于检测与已披露漏洞相关的活动。
对于已在追踪近期供应链事件（如Mastra npm包遭攻击）的组织而言，exploitarium应被视为同大趋势的部分：研究仓库可以瞬间将理论上的0Day转化为可访问的攻击工具包。
LevelBlue的报告强调，exploitarium不是“个有开始和结束日期的离散事件”，而是项持续的基础设施，只要它被维护，就可能同时产生真正的发现和繁重的分类工作。维护者已将该存档与个通用代码混淆工具包配对，表明这是个活跃的研究流水线，而非次披露噱头。
对于管团队而言，建议的定位接近长期供应链暴露而非单个漏洞，需要持续监控、快速补丁采用，以及不断重新评估哪些开源组件被悄然捆绑到关键工作负载中。
入侵指标（IoCs）
注意：IP地址和域名已故意进行害化处理（例如采用[.]格式），以止意外解析或链接。请仅在MISP、VirusTotal或您的SIEM等受控威胁情报平台内恢复原始格式。相关词条:铝皮保温 隔热条设备 钢绞线厂家玻璃棉 泡沫板橡塑板专用胶
奥力斯 万能胶生产厂家 联系人：王经理 手机：13903175735（微信同号） 地址：河北省任丘市北辛庄乡南代河工业区
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。
