CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 자동 익스플로잇 - 사용 가이드 이 스크립트가 하는 일 4개의 HTTP 요청 그룹으로 전체 계정 탈취 체인을 자동화합니다: 1. 취약점 확인 - 대상이 취약한지 확인 2. 이메일 열거 - 부울 오라클을 통해 관리자 이메일 추출약 500개 요청 3. 비밀번호 재설정 트리거 - Strapi의 비밀번호 복구 흐름 시작 4. 토큰 유출 - 40자 재설정 토큰 탈취약 320개 요청 5. 계정 탈취 - 탈취한 토큰을 사용하여 슈퍼 관리자 JWT 획득 기본 사용법 확인 전용 모드 안전 익스플로잇 없이 대상이...