展示 HN：0day Rubbish – AI 漏洞发现平台（0day-Rubbish.com）
一个利用多 LLM 集成来发现和披露关键 0day 的 AI 驱动平台。首个案例：Cisco CUCM 14.0 中 CVSS 9.8 的未认证 RCE 链（从 SQLi 到 root 共 6 个阶段）。包含可工作的 PoC、完整技术分析以及基于风险的披露研究。
0day Rubbish 是一个创新的 AI 驱动平台，致力于发现和披露关键零日漏洞。它采用多 LLM 集成方法，通过多个大型语言模型的协同工作来识别复杂的安全漏洞。平台的首个案例研究展示了在 Cisco Unified Communications Manager (CUCM) 14.0 中发现的一个严重未认证远程代码执行链，CVSS 评分为 9.8。该漏洞链包含从 SQL 注入到 root 权限获取的 6 个阶段，平台提供了可工作的概念验证代码和完整的技术分析。此外，0day Rubbish 还分享了其基于风险的披露研究，旨在平衡漏洞披露的安全影响与修复时间。