CVE-2026-55224 PoC — MineAdmin 插件安装路径遍历漏洞

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-55224.yaml

标题: MineAdmin 插件安装路径遍历漏洞 (CVE-2026-55224)
Description:MineAdmin 是一个开箱即用的后台管理系统，适用于快速构建网站后端、运营平台、权限中心、内部管理系统、CMS（内容管理系统）、CRM（客户关系管理）、OA（办公自动化）以及 ERP（企业资源计划）等业务应用。在 3.2.0-alpha.2 版本之前，app-store 插件服务将未经净化的用户提供的标识符值直接拼接到文件系统路径中。攻击者可利用路径遍历序列（例如 `../`）从任意目录读取、安装或卸载插件，并可能执行任意的 Composer 命令。该问题已在 3.2.0-alpha.2 版本中修复。