CVE-2026-30849-PoC — MantisBT SOAP प्रमाणीकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट चेकर/एक्सप्लॉइट (CVE-2026-30849 / GHSA-phrq-pc6r-f6gh) | Kitploit

साझा करें

CVE-2026-30849.ts — उपयोग

यह TypeScript स्क्रिप्ट SOAP के माध्यम से MantisBT पर एक जाँच और एक एक्सप्लॉइट करती है।

आवश्यक शर्तें

Node.js इंस्टॉल हो
निर्भरताएँ इंस्टॉल हों:

npm install

कमांड

ts-node CVE-2026-30849.ts check --url <url>
ts-node CVE-2026-30849.ts exploit --url <url>

npx ts-node .\CVE-2026-30849.ts check --url http://mantis.local
npx ts-node .\CVE-2026-30849.ts exploit --url http://mantis.local

अपेक्षित परिणाम

स्क्रिप्ट पता लगाए गए संस्करण को प्रिंट करती है और उसकी तुलना पैच किए गए संस्करण 2.28.1 से करती है:

संस्करण < 2.28.1 -> VULNERABLE
संस्करण >= 2.28.1 -> NOT VULNERABLE

यदि संस्करण प्राप्त नहीं किया जा सकता (एंडपॉइंट अनुपलब्ध, SOAP/curl त्रुटि), तो स्क्रिप्ट त्रुटि स्थिति के साथ बाहर निकल जाती है।

टूल डाउनलोड करें