Sploitus 利用聚合·· 2 天前精选AI 评分78
公开 CVE-2026-108097 全链利用工具，针对 Drupal core Field UI 的 RCE
Exploit for CVE-2026-108097
AI 导读
有人公开了 Python3 工具 CVE-2026-108097 Full-Chain Exploiter，用于实现 Drupal core Field UI #region_callback RCE（SA-CORE-2026-014）的利用逻辑。
为什么值得看
公开的 Python3 工具把 Drupal Field UI 回调漏洞拆成多阶段流水线，并给出 FOFA 定位语法，便于在授权环境中复现整条利用链。
来源：Sploitus 利用聚合 · sploitus.com