Sploitus 利用聚合·· 2 天前精选AI 评分78
Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
CVE-2026-27886-PoC-Account-Takeover exploit
AI 导读
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看
公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
来源：Sploitus 利用聚合 · sploitus.com