CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...