🛡️ CVE-2025-48703 - تنفيذ التعليمات البرمجية عن بُعد (RCE) في مدير ملفات cPanel

📌 الوصف

CVE-2025-48703 هي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في وحدة filemanager بلوحة تحكم استضافة ويب (مثل cPanel). تنشأ بسبب عدم تعقيم معالجة المدخلات في دالة acc=changePerm، مما يسمح للمهاجم بحقن وتنفيذ أوامر نظام عشوائية باستخدام معامل t_total.

---

🧨 التأثير

تسمح هذه الثغرة للمهاجمين بـ:

• تنفيذ أوامر عشوائية على الخادم المستهدف.
• إنشاء قشرة عكسية للوصول المستمر.
• ربما تصعيد الامتيازات أو التحرك جانبيًا.

⚠️ يمكن تنفيذ هذا الهجوم بمصادقة ضئيلة، أو في بعض الإعدادات، دون أي مصادقة.

---

🚀 إثبات المفهوم (PoC)

✅ أمر القشرة العكسية