CVE-2026-30849-PoC — Проверщик/эксплойт Proof-of-Concept для обхода аутентификации SOAP в MantisBT (CVE-2026-30849 / GHSA-phrq-pc6r-f6gh) | Kitploit

Поделиться

CVE-2026-30849.ts — использование

Этот скрипт на TypeScript выполняет проверку и эксплуатацию уязвимости MantisBT через SOAP.

Предварительные требования

Установленный Node.js
Установленные зависимости:

npm install

Команда

ts-node CVE-2026-30849.ts check --url <url>
ts-node CVE-2026-30849.ts exploit --url <url>

npx ts-node .\CVE-2026-30849.ts check --url http://mantis.local
npx ts-node .\CVE-2026-30849.ts exploit --url http://mantis.local

Ожидаемый результат

Скрипт выводит обнаруженную версию и сравнивает её с исправленной версией 2.28.1:

версия ->

< 2.28.1

VULNERABLE