CVE-2026-39387

CVE-2026-39387 — BoidCMS 认证文件上传至模板注入 RCE 描述 BoidCMS -l -p 参数 示例 root@kitploit: python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 漏洞利用完成后，将提供一个交互式 shell 提示符（cmd ）用于在远程主机上执行命令。 漏洞利用流程 root@kitploit: 1. 登录 → POST /admin （带 CSRF token） 2. 上传 shell → POST /admin?page=media （包含 PHP...