CVE-2026-70553-PoC

CVE-2026-70553 - MaxSite CMS 未认证远程代码执行漏洞 CVE-2026-70553 概念验证：通过安装端点向 database.php 持久化注入 PHP 代码，实现未认证远程代码执行。 免责声明 本 PoC 仅用于教育和授权安全研究目的 。作者不对因使用此代码造成的任何滥用或损害负责。仅对您拥有或已获得明确书面授权的系统进行测试。 漏洞概述 MaxSite CMS 105.2 至 109.5 版本的安装端点存在严重的未认证远程代码执行漏洞。dbdbprefix 参数在未经过滤的情况下直接拼接到 PHP 代码中，攻击者可以向...