KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 已验证的远程代码执行漏洞利用工具 ⚠️ 仅限授权安全测试 - 未经授权使用违法且不道德。 📋 概述 本漏洞利用工具演示了在 Krayin CRM 版本 2.2.x 中发现的一个严重已验证远程代码执行 RCE 漏洞。该漏洞存在于 TinyMCE 文件上传功能中，允许已验证的管理员在服务器上上传并执行任意 PHP 代码。 属性| 值 ---|--- CVE ID| CVE-2026-38526 受影响软件| Krayin CRM v2.2.x 漏洞类型| 已验证远程代码执行 RCE 需要认证| 是（管理员级别权限） 影响| 完全系统沦陷 CVSS...

Joomla 1.5.12 Remote Code Execution via TinyMCE File Upload Vulnerability

No description provided by source. ?php / Joomla 1.5.12 Remote Code Execution via TinyMCE upload vulnerability Tested against : - Joomla 1.5.12 / Ubuntu 8.10 / Apache 2.2.9 - Joomla 1.5.12 / Windows XP SP2 / Apache 2.2.12 Luca "daath" De Fulgentis - daath at nibblesec.org http://blog.nibblesec.or...