Grav Admin Direct Install RCE (CVE-2025-50286)

Модуль Metasploit и лабораторная установка для аутентифицированного удаленного выполнения кода в функциональности Direct Install плагина Grav Admin.

Обзор

• CVE: CVE-2025-50286
• Воздействие: Аутентифицированный RCE
• Вектор: Панель администратора → Direct Install
• Результат: Произвольное выполнение команд с привилегиями веб-сервера

Ссылки

• CVE
• NVD
• Exploit-DB

Загрузка модуля в Metasploit

cp grav_admin_direct_install_rce_cve_2025_50286.rb ~/.msf4/modules/exploits/linux/http/
msfconsole
reload_all

Порядок эксплуатации

• Аутентификация на /admin
• Загрузка специально сформированного архива плагина
• Запуск выполнения плагина
• Получение обратной оболочки

Отказ от ответственности

Только для образовательных и авторизованных целей исследования безопасности.