漏洞描述 CloudPanel 具有不安全的文件管理器 cookie 身份验证。未经身份验证的攻击者可以利用此问题在服务器上创建任意文件，创建PHP后门文件可远程代码执行，并且获取服务器权限。
网络测绘
fofa:title=="CloudPanel | LogIn"
原文始发于微信公众号（Web安全工具库）：CloudPanel-RCE文件上传漏洞检测程序
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年10月22日10:00:49
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
CloudPanel-RCE文件上传漏洞检测程序https://cn-sec.com/archives/3298793.html
评论