CVE-2026-90944

Krayin CRM through 2.2.6 exposes the POST /admin/mail/inbound-parse endpoint without authentication, allowing unauthenticated attackers to inject arbitrary emails into the CRM inbox. Attackers can supply crafted RFC 2822 messages with forged sender information and headers to insert emails with an...

EUVD-2026-77711

Krayin CRM through 2.2.6 exposes the POST /admin/mail/inbound-parse endpoint without authentication, allowing unauthenticated attackers to inject arbitrary emails into the CRM inbox. Attackers can supply crafted RFC 2822 messages with forged sender information and headers to insert emails with an...

CVE-2026-90944 Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse

Krayin CRM through 2.2.6 exposes the POST /admin/mail/inbound-parse endpoint without authentication, allowing unauthenticated attackers to inject arbitrary emails into the CRM inbox. Attackers can supply crafted RFC 2822 messages with forged sender information and headers to insert emails with an...

CVE-2026-90944

Krayin CRM through version 2.2.6 exposes the POST /admin/mail/inbound-parse endpoint without requiring authentication. An unauthenticated attacker can supply crafted RFC 2822 messages with forged sender information and headers to inject arbitrary emails into the CRM inbox, including replies to ex...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP 上传 RCE 自动利用 Krayin CRM ≤ 2.2.x 的漏洞。此脚本利用 TinyMCE 端点（/admin/tinymce/upload）中的无限制文件上传漏洞，通过伪造 image/jpeg 绕过 MIME 类型验证，上传 PHP webshell，并以 Web 服务器权限执行任意命令。 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-38526 受影响软件| Krayin CRM ≤ 2.2.x 漏洞类型| 无限制文件上传 → 远程代码执行 认证| 必需（任意有效管理员账户） 端点|...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE 漏洞利用 Krayin CRM （≤ 2.2.x）- 不受限制的文件上传，导致远程代码执行。 此 PoC 利用存在漏洞的 TinyMCE 上传端点（/admin/tinymce/upload）上传 PHP WebShell，并在服务器上实现命令执行。 功能 通过 CSRF 令牌处理实现全自动登录 利用双扩展名绕过上传限制 支持反弹 Shell 和单条命令执行 可靠的 Laravel CSRF 令牌刷新 简洁易用 下载 root@kitploit: git clone...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE xpl0ited by infrar3d This is a Remote Code Execution RCE proof-of-concept specifically designed for Krayin CRM v2.2.x, an open-source customer relationship management system. The script automates the exploitation of a file upload vulnerability in the CRM's...

CVE-2025-3568

CVE-2025-3568 悪意のあるSVGファイルによる権限昇格 概要 Krayin CRM 2.1.0 において、低権限ユーザーが管理者に悪意のあるSVGファイルを開かせることで権限を昇格できるセキュリティ脆弱性が確認されました。このエクスプロイトは、SVGを介したクロスサイトリクエストフォージェリ CSRF とクロスサイトスクリプティング XSS を悪用し、以下のことを行います： クッキーから管理者の XSRF トークン を盗み取る。 保護されていないAPIエンドポイント を介して、現在のパスワードを知らずに管理者のパスワードを変更する。 これにより、完全な管理者アカウントの乗っ取...

CVE-2026-41452-PoC

CVE-2026-41452 — Omisión de autenticación en el instalador de Krayin CRM → Toma de control del administrador CVSS 9.8 Crítico · CWE-287 / CWE-306 · Informe de Jiva · Aviso de VulnCheck Resumen El instalador de Krayin CRM expone POST /install/api/admin-config-setup además de run-migration,...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 説明 Krayin CRM v2.2.x における重大な脆弱性の PoC スクリプト。ファイルアップロードの制限がないことを利用した認証済み RCE を許可します。 使用方法 root@kitploit: Web シェル python3 exploit.py -u http://target.com -e [email protected] -p password123 リバースシェル python3 exploit.py -u http://target.com -e [email protected]...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526のPoCスクリプト。webkul krayin 2.2.xの/admin/tinymce/uploadエンドポイントにおけるファイルアップロード脆弱性を介したRCE（htb-nexus用に作成） 🛠 クイックスタートと使い方 1. リポジトリをクローン: root@kitploit: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. Pytho...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 Krayin CRM v2.1.5 中的远程代码执行（RCE）漏洞 CVE： CVE-2026-36340 严重性： 严重 受影响产品： Krayin CRM v2.1.5 漏洞类型： 远程代码执行（RCE） 是否需要身份验证： 是 摘要 Krayin CRM v2.1.5 中存在一个严重的远程代码执行（RCE）漏洞。 该漏洞允许已认证用户通过邮件撰写功能上传任意 PHP 文件。上传的附件被存储在一个公开可访问的目录中，且没有进行适当的验证或执行限制。 因此，攻击者可以上传恶意 PHP...

CVE-2026-36341

Webkul Krayin CRM 存在跨站脚本（XSS）漏洞（HTML 注入） CVE: CVE-2026-36341 概述 该漏洞尤为严重，因为它影响管理面板。在许多 CRM 工作流程中，经理或更高权限的管理员会审核员工记录的活动。通过在简单的“通话”或“会议”记录中注入载荷，攻击者无需与受害者直接交互即可针对高权限账户发起攻击。 PoC 1. 创建一个简单的描述（包含 HTML 注入） 2. 最终输出 参考 https://github.com/krayin/laravel-crm/pull/2401...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x RCE autenticado - Subida de archivos PHP sin restricciones a través de TinyMCE Descripción CVE-2026-38526 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a Webkul Krayin CRM v2.2.x. La vulnerabilidad existe en el endpoint de...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Overview Nexus is an Easy-difficulty Linux machine from Hack The Box that demonstrates a multi-stage attack chain involving virtual host enumeration, exposed credentials, vulnerable web application functionality, remote code...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...

CVE-2026-41452

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware that allows unauthenticated remote attackers to overwrite the primary administrator account by sending a crafted HTTP POST request with the X-Requested-With: XMLHttpRequest header to bypass the CanInstall...