HTB_Nexus 渗透测试报告 – 全面的安全评估,记录了 Gitea 的凭据泄露、Krayin CRM 中 CVE-2026-38526 漏洞的利用,以及通过 Gitea 模板同步目录遍历实现的权限提升。已映射至 MITRE ATT&CK 与 NSA D3FEND 框架,并附有可操作的修复路线图和完整证据附录。
本仓库包含针对 Hack The Box 机器 Nexus 的全面渗透测试报告。
3290dde5fca195ea451632d54d4b60dac25914b5b518500d1c71da5c8331ac9d查看完整报告:Nexus.md