CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的 および許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は違法な使用に対して責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、認証済みユーザー（低権限であっても）が 拡張子の検証なしにファイルをアップロードできます。ファイルは その後 storage/ フォルダから配信され、PHPコードの 任意実行が可能になります。...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 인증된 원격 코드 실행 익스플로잇 ⚠️ 승인된 보안 테스트 전용 - 무단 사용은 불법이며 비윤리적입니다. 📋 개요 이 익스플로잇 도구는 Krayin CRM 버전 2.2.x 에서 발견된 중요 인증된 원격 코드 실행RCE 취약점을 시연합니다. 이 취약점은 TinyMCE 파일 업로드 기능에 존재하며, 인증된 관리자가 서버에 임의의 PHP 코드를 업로드하고 실행할 수 있게 합니다. 속성| 값 ---|--- CVE ID| CVE-2026-38526 영향받는 소프트웨어| Krayin CRM v2.2....

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHPアップロードRCE Krayin CRM ≤ 2.2.x 向けの自動エクスプロイトです。このスクリプトは、TinyMCEエンドポイント（/admin/tinymce/upload）における無制限ファイルアップロードの脆弱性を悪用し、image/jpeg を偽装してMIMEタイプ検証をバイパスし、PHPウェブシェルをアップロードして、ウェブサーバー権限で任意のコマンドを実行します。 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526 影響を受けるソフトウェア| Krayin CRM ≤...

CVE-2026-41452-poc

CVE-2026-41452: ミドルウェアバイパスによるKrayin CRM管理者アカウント乗っ取り Krayin CRM バージョン 2.2.4 以前に影響を与える重大な認証欠如の脆弱性（CVE-2026-41452 ）を実証する概念実証（PoC）。 この欠陥により、認証されていないリモート攻撃者が特定の HTTP ヘッダーを注入することで、アプリケーションのインストールミドルウェアロジック（CanInstall）をバイパスし、プライマリ管理者アカウント設定を完全に上書きすることが可能になります。 !WARNING 免責事項:...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE 漏洞利用 Krayin CRM （≤ 2.2.x）- 不受限制的文件上传，导致远程代码执行。 此 PoC 利用存在漏洞的 TinyMCE 上传端点（/admin/tinymce/upload）上传 PHP WebShell，并在服务器上实现命令执行。 功能 通过 CSRF 令牌处理实现全自动登录 利用双扩展名绕过上传限制 支持反弹 Shell 和单条命令执行 可靠的 Laravel CSRF 令牌刷新 简洁易用 下载 git clone https://github.com/pawpic/CVE-2026-38526-POC...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE infrar3d による これは、オープンソースの顧客関係管理（CRM）システムである Krayin CRM v2.2.x 向けに設計された、リモートコード実行（RCE）の概念実証（PoC）です。このスクリプトは、CRMの管理インターフェースにおけるファイルアップロードの脆弱性の悪用を自動化し、対象サーバー上でリモートコマンドを実行できるようにします。 使用方法: python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAM...

CVE-2025-3568

CVE-2025-3568 悪意のあるSVGファイルによる権限昇格 概要 Krayin CRM 2.1.0 において、低権限ユーザーが管理者に悪意のあるSVGファイルを開かせることで権限を昇格できるセキュリティ脆弱性が確認されました。このエクスプロイトは、SVGを介したクロスサイトリクエストフォージェリ CSRF とクロスサイトスクリプティング XSS を悪用し、以下のことを行います： クッキーから管理者の XSRF トークン を盗み取る。 保護されていないAPIエンドポイント を介して、現在のパスワードを知らずに管理者のパスワードを変更する。 これにより、完全な管理者アカウントの乗っ取...

CVE-2026-41452-PoC

CVE-2026-41452 — Krayin CRM インストーラーの認証バイパス → 管理者乗っ取り CVSS 9.8（Critical） · CWE-287 / CWE-306 · Jiva の解説 · VulnCheck 概要 Krayin CRM のインストーラーは、POST /install/api/admin-config-setup（および run-migration、run-seeder）を CSRF 保護なしで （withoutMiddleware'web' グループ）公開しています。CanInstall グローバルミドルウェアは、非 AJAX...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 説明 Krayin CRM v2.2.x における重大な脆弱性の PoC スクリプト。ファイルアップロードの制限がないことを利用した認証済み RCE を許可します。 使用方法 Web シェル python3 exploit.py -u http://target.com -e [email protected] -p password123 リバースシェル python3 exploit.py -u http://target.com -e [email protected] -p password123...

CVE-2026-36341

Webkul Krayin CRM にクロスサイトスクリプティング（XSS）の脆弱性（HTML インジェクション） CVE: CVE-2026-36341 概要 この脆弱性は、管理パネルに影響を及ぼすため、特に深刻です。多くの CRM ワークフローでは、管理者や上位レベルの管理者がスタッフによって記録された活動をレビューします。単純な「通話」または「会議」ログにペイロードを注入することで、攻撃者は被害者との直接的なやり取りなしに、高権限のアカウントを標的にすることができます。 PoC 1. 簡単な説明を作成します（HTML インジェクション付き） 2. 最終出力 参考情報...

CVE-2026-36340

CVE-2026-36340 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severity: Critical Affected Product: Krayin CRM v2.1.5 Vulnerability Type: Remote Code Execution RCE Authentication Required: Yes Summary A...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 htb-nexus용으로 제작됨 🛠 빠른 시작 및 사용법 1. 저장소 클론: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. Python 가상 환경...

CVE-2026-38526-KrayinCRM

CVE-2026-38526 KrayinCRM Authenticated Arbitrary File Upload leading to Remote Code Execution Technical analysis and controlled reproduction of CVE-2026-38526 in Webkul Krayin CRM 2.2.x. Overview CVE-2026-38526 is an authenticated arbitrary file upload vulnerability affecting Webkul Krayin CRM...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的および 許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は不正使用に対して一切の責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、 これにより認証済みユーザー（低権限であっても）が拡張子の検証なしに ファイルをアップロードできます。その後ファイルは storage/ フォルダから...

EUVD-2026-88049

A vulnerability was found in Krayin laravel-crm up to 2.2.4. This affects an unknown function of the file packages/Webkul/Installer/src/Http/Middleware/CanInstall.php of the component admin-config-setup API Endpoint. The manipulation results in authorization bypass. The attack may be launched...

EUVD-2026-88048

A vulnerability has been found in Krayin laravel-crm up to 2.2.5. The impacted element is the function Storage::download of the file packages/Webkul/Admin/src/Config/acl.php of the component attachment-download Endpoint. The manipulation of the argument ID leads to improper control of resource...

EUVD-2026-88045

A vulnerability was detected in Krayin laravel-crm up to 2.2.5. Impacted is an unknown function of the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php of the component Admin Settings Endpoint. Performing a manipulation of the argument general.settings.footer.labe...