CVE-2026-22200: osTicket PDF文件读取 + CNEXT RCE

针对osTicket的CVE-2026-22200概念验证利用，该漏洞滥用PHP过滤器通过mPDF库泄露文件，并可经由CVE-2024-2961（CNEXT）串联至RCE。

博客文章

深入分析请见： Horizon3.ai - 通往Shell的门票：在osTicket中利用PHP过滤器和CNEXT（CVE-2026-22200）

关注Horizon3.ai攻击团队Twitter以获取最新安全研究：

• Horizon3攻击团队
• James Horseman
• Zach Hanley

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担任何责任。请负责任地使用。