Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Hack-The-Box-Nexus-Findings-Report — HTB_Nexus ペネトレーションテストレポート – 包括的なセキュリティ評価:Giteaからの認証情報漏洩、Krayin CRMにおけるCVE-2026-38526の悪用、およびGiteaテンプレート同期のディレクトリトラバーサルを介した権限昇格を文書化。MITRE ATT&CKおよびNSA D3FENDフレームワークにマッピングし、実行可能な是正ロードマップと完全な証拠付録を添付。 | Kitploit
ツール/GitHubGitHub/mmoobbeeiidat-design/hack-the-box-nexus-findings-report
特権昇格偵察脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集CTFペネトレーションテスト学習と教育

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
GitHubmmoobbeeiidat-design/hack-the-box-nexus-findings-report

Hack-The-Box-Nexus-Findings-Report

HTB_Nexus ペネトレーションテストレポート – 包括的なセキュリティ評価:Giteaからの認証情報漏洩、Krayin CRMにおけるCVE-2026-38526の悪用、およびGiteaテンプレート同期のディレクトリトラバーサルを介した権限昇格を文書化。MITRE ATT&CKおよびNSA D3FENDフレームワークにマッピングし、実行可能な是正ロードマップと完全な証拠付録を添付。

リポジトリを見るウェブサイト
1ヶ月前未レビュー

🛡️ Hack The Box - Nexus 発見レポート

📋 概要

このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。

🔍 主な発見

  • Gitea コミット履歴における認証情報の露出 - 中程度
  • Krayin CRM 無制限ファイルアップロード (CVE-2026-38526) - 高
  • Gitea テンプレート同期ディレクトリトラバーサル - 重大
  • ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da
  • ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d

🛠️ 使用フレームワーク

  • PentNote - 自動文書化 - https://github.com/A1GCH-afk/PentNote
  • MITRE ATT&CK - T1190, T1552.004, T1078.003, T1548.001
  • NSA D3FEND - D3-FUAC, D3-APIT, D3-CWAM

📄 完全なレポート

完全なレポートを表示: Nexus.md

ツールをダウンロード