CVE-2026-30849.ts — 使用方法

このTypeScriptスクリプトは、SOAP経由でMantisBTのチェックとエクスプロイトを実行します。

前提条件

• Node.jsがインストールされていること
• 依存関係がインストールされていること：

npm install

コマンド

ts-node CVE-2026-30849.ts check --url <url>
ts-node CVE-2026-30849.ts exploit --url <url>

npx ts-node .\CVE-2026-30849.ts check --url http://mantis.local
npx ts-node .\CVE-2026-30849.ts exploit --url http://mantis.local

期待される結果

スクリプトは検出されたバージョンを出力し、パッチ適用済みバージョン2.28.1と比較します：

• バージョン < 2.28.1 -> VULNERABLE
• バージョン >= 2.28.1 -> NOT VULNERABLE

バージョンを取得できない場合（エンドポイントが利用不可、SOAP/curlエラー）、スクリプトはエラーステータスで終了します。