CVE-2025-3568

CVE-2025-3568 Escalade de privilèges via un fichier SVG malveillant Résumé Une vulnérabilité de sécurité a été identifiée dans Krayin CRM 2.1.0 qui permet à un utilisateur à faibles privilèges d'élever ses privilèges en trompant un administrateur pour qu'il ouvre un fichier SVG malveillant. Cette...

CVE-2026-41452-PoC

CVE-2026-41452 — обход аутентификации в установщике Krayin CRM → захват администратора CVSS 9.8 Critical · CWE-287 / CWE-306 · Анализ Jiva · VulnCheck Краткое описание Установщик Krayin CRM открывает POST /install/api/admin-config-setup а также run-migration, run-seeder без защиты от CSRF группа...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Description Script PoC pour une vulnérabilité critique dans Krayin CRM v2.2.x permettant une RCE authentifiée via un téléchargement de fichier sans restriction. Usage Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse...

CVE-2026-36341

Уязвимость межсайтового скриптинга XSS в Webkul Krayin CRM HTML-инъекция CVE: CVE-2026-36341 Краткое описание Уязвимость особенно критична, поскольку затрагивает панель администратора. Во многих рабочих процессах CRM менеджеры или администраторы более высокого уровня просматривают действия,...

CVE-2026-36340

CVE-2026-36340 Уязвимость удалённого выполнения кода RCE в Krayin CRM v2.1.5 Уязвимость удалённого выполнения кода RCE в Krayin CRM v2.1.5 CVE: CVE-2026-36340 Серьёзность: Критическая Затронутый продукт: Krayin CRM v2.1.5 Тип уязвимости: Удалённое выполнение кода RCE Требуется аутентификация: Да...

CVE-2026-38526-KrayinCRM

CVE-2026-38526 KrayinCRM Authenticated Arbitrary File Upload leading to Remote Code Execution Technical analysis and controlled reproduction of CVE-2026-38526 in Webkul Krayin CRM 2.2.x. Overview CVE-2026-38526 is an authenticated arbitrary file upload vulnerability affecting Webkul Krayin CRM...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x Authenticated RCE ⚠️ Предупреждение о правовых последствиях : этот код предоставлен исключительно в образовательных целях и для авторизованного тестирования CTF, bug bounty, частная лаборатория. Автор не несёт ответственности за незаконное использование. Описани...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x Authenticated RCE ⚠️ Правовая оговорка : этот код предоставлен исключительно в образовательных целях и для авторизованного тестирования CTF, bug bounty, частная лаборатория. Автор не несёт ответственности за незаконное использование. Описание Krayin CRM Webkul ≤...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploit d'exécution de code à distance authentifiée ⚠️ POUR TESTS DE SÉCURITÉ AUTORISÉS UNIQUEMENT - Toute utilisation non autorisée est illégale et contraire à l'éthique. 📋 Aperçu Cet outil d'exploitation démontre une vulnérabilité critique d'exécution de code à distance RCE...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapport des découvertes de Nexus 📋 Aperçu Ce dépôt contient un rapport complet de test d'intrusion pour la machine Hack The Box Nexus. 🔍 Découvertes clés Identifiants exposés dans l'historique des commits Gitea - Sévérité Moyenne Téléchargement de fichier non restreint dans...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x RCE authentifié - Téléversement de fichier PHP sans restriction via TinyMCE Description CVE-2026-38526 est une vulnérabilité critique d'exécution de code à distance authentifiée affectant Webkul Krayin CRM v2.2.x. La vulnérabilité réside dans le point de...

PoC-CVE-2026-38526

CVE-2026-38526 - RCE через загрузку PHP в Krayin CRM Автоматический эксплойт для Krayin CRM ≤ 2.2.x. Этот скрипт использует уязвимость неограниченной загрузки файлов в конечной точке TinyMCE /admin/tinymce/upload, обходит проверку MIME-типа, подделывая image/jpeg, загружает PHP-веб-шелл и выполня...

CVE-2026-41452-poc

CVE-2026-41452: Захват учётной записи администратора Krayin CRM через обход middleware Доказательство концепции PoC, демонстрирующее критическую уязвимость отсутствия аутентификации CVE-2026-41452, затрагивающую Krayin CRM версии 2.2.4 и более ранние. Эта уязвимость позволяет неаутентифицированны...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE-эксплоит Krayin CRM ≤ 2.2.x - Неограниченная загрузка файлов, приводящая к удаленному выполнению кода. Этот PoC использует уязвимую конечную точку загрузки TinyMCE /admin/tinymce/upload для загрузки PHP-веб-шелла и выполнения команд на сервере. Возможности Полный...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - RCE sur Krayin CRM exploité par infrar3d Il s'agit d'une preuve de concept d'exécution de code à distance RCE spécialement conçue pour Krayin CRM v2.2.x, un système open source de gestion de la relation client. Le script automatise l'exploitation d'une vulnérabilité de...

CVE-2026-48540

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the lead title field. Attackers can craft a lead title containing...

CVE-2026-48541

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the person name field. Attackers can craft a person name containing...

CVE-2026-48542

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-48543

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the web form description field. Attackers can craft a web form...