Sploitus 利用聚合·· 5 小时前AI 评分34
CVE-2026-38751：OpenSTAManager 模块上传认证后 RCE 利用代码公开
CVE-2026-38751 exploit
AI 导读
针对 OpenSTAManager <= 2.10.x 的 CVE-2026-38751 利用代码已公开，攻击者可在认证后通过模块更新接口上传未校验的 ZIP 文件实现 RCE。该利用脚本需提供有效账号密码，支持反弹 shell 与交互式 webshell 两种模式。
来源：Sploitus 利用聚合 · sploitus.com