CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Эксплойт для удалённого выполнения кода без аутентификации в Craft CMS, написанный на Go. Вдохновлён оригинальной работой c0gnit00. Как это работает 1. Получает PHP-сессию и CSRF-токен через GET /admin/login 2. Отравляет файл PHP-сессии, внедряя PHP-код в...