OpenSTAManager模块上传RCE利用代码公开
热点事件持续更新
OpenSTAManager模块上传RCE利用代码公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub用户why-shell公开了CVE-2026-38751的利用脚本，针对OpenSTAManager 2.10.x及更早版本。该漏洞位于模块更新接口，攻击者需持有效账号密码登录，上传未校验的ZIP文件后实现远程代码执行。 公开的脚本支持反弹shell和交互式webshell两种模式，意味着已认证用户可借助现成工具利用该漏洞。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 08:18
CVE-2026-38751：OpenSTAManager 模块上传认证后 RCE 利用代码公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合CVE-2026-38751：OpenSTAManager 模块上传认证后 RCE 利用代码公开
针对 OpenSTAManager <= 2.10.x 的 CVE-2026-38751 利用代码已公开，攻击者可在认证后通过模块更新接口上传未校验的 ZIP 文件实现 RCE。该利用脚本需提供有效账号密码，支持反弹 shell 与交互式 webshell 两种模式。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。