CVE-2026-44011-poc

CVE-2026-44011：Craft CMS 认证后 RCE PoC 该 Python 脚本改编自 Craft CMS 安全公告 中描述的利用方式。已认证的 Craft 用户可访问存在漏洞的字段布局配置路径，并导致服务器执行命令。 适用范围与要求 受影响的版本为 Craft CMS =4.0.0, =5.0.0, 5.9.18。 该脚本要求两台主机上都安装有 curl。它在服务器上使用 Bash。服务器上的 Python3 还可提供交互式 PTY；若没有 Python3，shell 将回退为基本连接。 用法 Confirm the host is vulnerable python3...