CVE-2025-50286

Grav Admin 直接安装 RCE CVE-2025-50286 用于在 Grav Admin 插件直接安装功能中进行认证远程代码执行的 Metasploit 模块和实验室环境搭建。 概述 CVE: CVE-2025-50286 影响: 认证远程代码执行 攻击向量: 管理面板 → 直接安装 结果: 以 Web 服务器权限执行任意命令 参考资料 CVE NVD Exploit-DB 在 Metasploit 中加载模块 root@kitploit: cp gravadmindirectinstallrcecve202550286.rb...