文章总结： 商业化渗透测试平台ExploitPack遭黑客入侵，其全套漏洞利用代码及Payload在暗网泄露，涉及2020至2026年数据。此次泄露将显著降低攻击门槛并加剧勒索软件威胁。建议组织立即修补漏洞，监控相关IoC，并升级防御策略以应对潜在风险。 综合评分： 88 文章分类： 数据泄露,威胁情报,安全大事件,漏洞预警,安全工具

网络武器平台遭黑：疑ExploitPack全套漏洞利用代码泄露

原创

网空闲话 网空闲话

网空闲话plus

2026年2月2日 06:53 北京

【2026年2月2日暗网监测发现】知名商业化攻击工具平台ExploitPack的完整漏洞利用程序集源代码疑似发生大规模泄露。威胁行为者“Spear”在暗网论坛宣称，其通过利用ExploitPack官方网站上的一个安全漏洞，非法获取并泄露了该平台2020年至2026年的全部漏洞利用资源。据泄露帖子描述，此次泄露的数据包体积约为500MB，内容极为敏感，不仅包含历年漏洞利用程序的源代码，还涉及相关的有效载荷（Payloads）、Shellcode脚本及框架内的其他关键组件。发帖者“Spear”声称，此次泄露使其能够访问包括新旧版本在内的全套漏洞利用程序，并预告将很快发布涉及该平台“内核包”与“控制包”等更高级工具的进一步泄露。经验证，所提供URL可用，泄露工具包下载后可用。详细内容仍需要进一步核查。

潜在危害与行业警示

ExploitPack作为一家总部位于荷兰的网络安全公司，其公开售卖的“漏洞利用包”宣称包含超过3.9万个漏洞利用程序，是红队评估和渗透测试领域的商业化工具。此次核心攻击代码的泄露，意味着这些原本需付费获取的专业级攻击手段可能流入更广泛的恶意攻击者手中。

一旦泄露数据为真，其危害将远超普通数据泄露：

1. 降低攻击门槛：任何获得该数据包的个人或组织，无需专业知识即可利用其中成熟的攻击代码，极大降低了发动高级网络攻击的技术壁垒。
2. 加剧威胁态势：泄露的漏洞利用代码可能被迅速整合到勒索软件、僵尸网络等恶意软件中，用于攻击尚未修补相应漏洞的各类系统，导致全球网络攻击风险在短期内急剧上升。
3. 威胁关键基础设施：结合此前江森自控工业控制系统高危漏洞（CVE-2025-26385）及全球大量暴露的MongoDB实例等情报，攻击者若利用泄露工具针对能源、政府、制造业等关键领域薄弱环节发起组合攻击，后果将极为严重。

可行的安全建议

面对可能升级的威胁，各组织应立即采取以下措施：

• 紧急修补与加固：优先修补所有已知公开漏洞，特别是近年披露的高危漏洞。立即检查并修复配置错误，如关闭不必要的数据库公网访问（参考MongoDB勒索事件），对工业控制系统实施严格的网络隔离。
• 加强威胁监测：安全团队应重点关注与ExploitPack泄露工具相关的攻击特征（IoC），升级入侵检测系统规则，加强对异常网络流量和系统行为的监控。
• 提升响应准备：审查并更新事件响应预案，确保在遭遇利用此类泄露工具发起的攻击时能快速定位、遏制和恢复。

本次事件是对网络安全行业的一次尖锐警示，即便是销售安全评估工具的平台，自身也可能成为高级别攻击的目标，并成为放大全球安全风险的源头。所有组织必须保持最高级别的警惕。

关于ExploitPack

ExploitPack是一家总部位于荷兰马斯特里赫特、专注于网络安全的研究型公司。该公司宣称致力于通过结合学术知识与实践经验，开发创新解决方案，以帮助企业应对新兴网络威胁。其核心业务是面向渗透测试人员、红队及安全研究人员，提供一套在“标准工具”失效时能实现更深层攻击的进攻性安全工具套件。

该公司主要提供四款商业化工具包：1. 漏洞利用包：报价1200欧元，一个包含超过39,500个漏洞利用程序的框架，声称每月更新零日漏洞，并集成有效载荷生成与后渗透工具。2. 控制包：报价1200欧元，一个旨在模拟高级攻击、宣称可规避检测的用户模式命令与控制框架。3. 内核包：报价1200欧元，一个提供内核级访问权限的C2框架，允许用户配置和部署自己的Rootkit，以实现进程隐藏、禁用安全监控等功能。4. 终极包：3600欧元，可折扣至3400欧元，包含上述所有工具的捆绑套装。

从其官网发布的关于Windows 11 VBS/HVCI安全机制绕过等深度技术文章来看，该公司团队侧重于操作系统底层和虚拟化安全的高级攻防研究。其产品定位是为专业攻击团队提供突破性的攻击工具，以执行更真实的模拟测试。

参考来源

1. https://breachforums.bf/Thread-COLLECTION-exploitpack-com-ALL-Exploit-Leaked
2. ExploitPack官方网站：https://exploitpack.com/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网络武器平台遭黑：疑ExploitPack全套漏洞利用代码泄露》