💥 Exploit CVE-2026-21721

Escrevi um exploit para CVE-2026-21721 e testei no ambiente de demonstração.

🎯 O que está incluído

Escalador de privilégios funcional: faz login, lê as permissions, escreve Admin (permission=4) em todos os dashboards.

*Para a exploração, é necessária uma conta válida com privilégios de Editor.

Aqui está o fingerprint no qual o PoC foi confirmado:

{
  "database": "ok",
  "version": "12.1.1"
}

Este material é fornecido exclusivamente para fins informativos e educacionais.

Esta é uma demonstração de vulnerabilidade (Proof of Concept, PoC) para pesquisa de segurança.
O autor não se responsabiliza por qualquer uso deste código para fins ilegais, incluindo, mas não se limitando a: acesso não autorizado, invasão de sistemas, causar danos ou violar a lei.
Usar o exploit em sistemas reais sem permissão explícita do proprietário é uma violação da lei.
O autor não incentiva nem apoia atividades maliciosas. Se você encontrou uma vulnerabilidade, reporte-a de forma responsável (por exemplo, por meio de bug bounty ou CVE).

Use apenas em seus próprios sistemas de teste ou com o consentimento do proprietário