ESPOCRM-RCE-POC-CVE-2026-33656 — प्रमाणित RCE एक्सप्लॉइट EspoCRM <= 9.3.3 (CVE-2026-33656) के लिए, Formula ACL बायपास, path traversal, और .htaccess poisoning के माध्यम से OS कमांड निष्पादन प्राप्त करने हेतु। | Kitploit

साझा करें

EspoCRM <= 9.3.3 CVE-2026-33656 — प्रमाणित RCE फॉर्मूला ACL बाईपास के माध्यम से

+ अटैचमेंट sourceId पाथ ट्रैवर्सल + .htaccess पॉइज़निंग

लेखक : Jiva (jivasecurity.com)

विस्तृत विवरण : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656

उत्पाद : EspoCRM <= 9.3.3

प्रमाणीकरण : एडमिन क्रेडेंशियल आवश्यक

प्रभाव : OS कमांड निष्पादन

Usage:
    ./poc.sh <base_url> <username> <password> [command]

Example:
   ./poc.sh http://192.168.5.16:8090 admin admin id

टूल डाउनलोड करें

ESPOCRM-RCE-POC-CVE-2026-33656

सबसे लोकप्रिय