Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 发现报告 📋 概述 本仓库包含针对 Hack The Box 机器 Nexus 的全面渗透测试报告。 🔍 关键发现 Gitea 提交历史中泄露的凭据 - 中危 Krayin CRM 无限制文件上传 CVE-2026-38526 - 高危 Gitea 模板同步目录遍历 - 严重 用户 flag 已捕获：3290dde5fca195ea451632d54d4b60da root flag 已捕获：c25914b5b518500d1c71da5c8331ac9d 🛠️ 使用的框架 PentNote - 自动化文档 -...

CVE-2026-38526-Exploit

This repository does not have a README...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 概述 Nexus 是 Hack The Box 上一台简单难度的 Linux 机器 ，演示了一条多阶段攻击链，涉及虚拟主机枚举、暴露的凭据、易受攻击的 Web 应用功能、远程代码执行、凭据重用和本地权限提升。 攻击链 root@kitploit: 侦察 │ ▼ 虚拟主机枚举 │ ├── git.nexus.htb └── billing.nexus.htb │ ▼ Gitea 提交历史 │ ▼ 暴露的凭据 │ ▼ Krayin CRM 登录 │ ▼...

Krayin CRM v2.2.x - Authenticated Remote Code Execution

Exploit Title: Krayin CRM v2.2.x - Authenticated Remote Code Execution Date: 07/05/2026 Exploit Author: Diamorphine Vendor Homepage: https://krayincrm.com Software Link: https://github.com/krayin/laravel-crm Version: 2.2.x Tested on: Debian CVE : CVE-2026-38526 import asyncio import httpx from...

Exploit for CVE-2026-38526

CVE-2026-38526 | Krayin CRM v2.2.x Authenticated RCE - Unrestr...