CVE-2025-32432

CraftCMS CVE-2025-32432 脆弱性悪用ツールセット SensePost の研究に基づく CraftCMS リモートコード実行脆弱性悪用ツール。 📁 ファイル説明 🎯 主要ツール 1. finalpoc.py - 最終最適化 POC 情報漏洩とリモートコード実行に対応 自動アセット ID 発見 複数のセッション注入方法 詳細なデバッグモード 2. test.py - 元の SensePost 記事に基づく簡略版 自動アセット ID 取得機能を含む yii\rbac\PhpManager メソッドを使用 3. automatedtesting.py -...