ESPOCRM-RCE-POC-CVE-2026-33656 — # EspoCRM <= 9.3.3 인증 RCE 익스플로잇 (CVE-2026-33656) Formula ACL 우회, 경로 탐색(path traversal), .htaccess 포이즈닝을 통해 OS 명령 실행을 달성하는 EspoCRM <= 9.3.3용 인증 RCE 익스플로잇입니다. | Kitploit

+ 첨부파일 sourceId 경로 탐색 + .htaccess 오염

저자 : Jiva (jivasecurity.com)

분석글 : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656

제품 : EspoCRM <= 9.3.3

인증 : 관리자 자격 증명 필요

영향 : OS 명령 실행

사용법:
    ./poc.sh <base_url> <username> <password> [command]

예시:
   ./poc.sh http://192.168.5.16:8090 admin admin id

ESPOCRM-RCE-POC-CVE-2026-33656

인기