CVE-2023-35885 Cloudpanel 0day 漏洞验证

2023年7月21日14:55:24评论377 views字数 531阅读1分46秒阅读模式

作者：@EagleTube、@Mzulfahmy、@farphalabsGithub： https: //github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/受影响版本：v2.0.0 – v2.3.0修补版本：v2.3.1供应商主页：CloudPanel.io产品：CloudPanel参考： https: //www.datack.my/fallingskies -cloudpanel -0-day/

用法：

wget https://raw.githubusercontent.com/datackmy/FallingSkies-CVE-2023-35885/main/exploit2.pychmod +x exploit2.pypython3 exploit2.py -T target_ip:target_port

概念验证

通过使用默认密钥注入加密的“序列化”clp-fm cookie 来上传 webshell。

从自动化 python 脚本上传 Shell。

已授予 sudo 权限的 SSH 用户。

补丁版本

Cloudpanel v2.3.1

原文始发于微信公众号（Ots安全）：CVE-2023-35885 Cloudpanel 0day 漏洞验证

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)

CNVD-2024-22977 金和C6协同管理平台文件上传漏洞

吉大正元身份认证网关 downTools 任意文件读取漏洞 POC

漏洞预警：CVE-2024-26809利用nftables双重释放漏洞获取Root权限

Docker Desktop信息泄露漏洞(CVE-2025-1696)

CVE-2025-29774/CVE-2025-29775: xml-crypto XML Signature Wrapping

【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)

漏洞复现 || XWiki Platform系统远程代码执行 POC

用友NC files 反序列化RCE

【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)

本文由 admin 发表于 2023年7月21日14:55:24
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
CVE-2023-35885 Cloudpanel 0day 漏洞验证https://cn-sec.com/archives/1896493.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.