CVE-2026-54415-PoC

CVE-2026-54415 —— Azuriom CMS 访问控制失效 → 账户接管 Azuriom CMS 此 PoC 仅针对已修复 版本发布，用于防御和教育目的。请仅在你拥有或明确获授权测试的系统上运行。请升级到 Azuriom 1.2.11+。 ✅ 已在本地 Azuriom 1.2.10 实例上完成端到端验证 —— 访问控制绕过、令牌生成、确认修改密码 + 受害者登录，以及管理员保护边界。 根本原因 在 routes/admin.php 中，整个管理面板由单一的 can:admin.access 组把关，每个敏感功能本应自行添加细粒度的 can:admin. 中间件。在 1.2....