Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Hack-The-Box-Nexus-Findings-Report — # HTB_Nexus Отчёт о пентесте – Комплексная оценка безопасности, документирующая утечку учётных данных из Gitea, эксплуатацию CVE-2026-38526 в Krayin CRM и повышение привилегий через обход каталога при синхронизации шаблонов Gitea. Сопоставлено с фреймворками MITRE ATT&CK и NSA D3FEND, включая дорожную карту по устранению уязвимостей и полное приложение с доказательствами. | Kitploit
Инструменты/GitHubGitHub/mmoobbeeiidat-design/hack-the-box-nexus-findings-report
Повышение привилегийРазведкаАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииCTFТестирование на ПроникновениеОбучение и Образование

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →

Описание

# HTB_Nexus Отчёт о пентесте – Комплексная оценка безопасности, документирующая утечку учётных данных из Gitea, эксплуатацию CVE-2026-38526 в Krayin CRM и повышение привилегий через обход каталога при синхронизации шаблонов Gitea. Сопоставлено с фреймворками MITRE ATT&CK и NSA D3FEND, включая дорожную карту по устранению уязвимостей и полное приложение с доказательствами.

GitHubmmoobbeeiidat-design/hack-the-box-nexus-findings-report

Hack-The-Box-Nexus-Findings-Report

РепозиторийСайт
32 месяцев назадЕщё не проверено
Поделиться

🛡️ Hack The Box - Отчет о результатах взлома Nexus

📋 Обзор

Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus.

🔍 Ключевые находки

  • Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность
  • Krayin CRM: неограниченная загрузка файлов (CVE-2026-38526) - Высокая серьезность
  • Обход каталогов при синхронизации шаблонов Gitea - Критическая серьезность
  • Флаг пользователя захвачен: 3290dde5fca195ea451632d54d4b60da
  • Флаг root захвачен: c25914b5b518500d1c71da5c8331ac9d

🛠️ Использованные фреймворки

  • PentNote - Автоматическая документация - https://github.com/A1GCH-afk/PentNote
  • MITRE ATT&CK - T1190, T1552.004, T1078.003, T1548.001
  • NSA D3FEND - D3-FUAC, D3-APIT, D3-CWAM

📄 Полный отчет

  • Посмотреть полный отчет: Nexus.md
Скачать инструмент