CVE-2026-41452 PoC — Webkul Krayin CRM 授权问题漏洞
关联漏洞
标题:
Webkul Krayin CRM 授权问题漏洞
(CVE-2026-41452)
Description:Webkul Krayin CRM是印度Webkul公司的一款客户关系管理系统。 Webkul Krayin CRM 2.2.4版本存在授权问题漏洞，该漏洞源于安装程序中间件缺少身份验证，导致未经身份验证的远程攻击者可通过构造带有X-Requested-With: XMLHttpRequest头的HTTP POST请求绕过CanInstall中间件重定向检查，向admin-config-setup端点提供任意姓名、邮箱和密码值，覆盖主管理员账户，从而获取所有CRM数据的完全管理访问权限。
Description
Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrative access, exploit requires crafted HTTP POST with specific header.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →