itstarsec/cve-2025-48703
CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel (CWP), die es nicht authentifizierten Angreifern ermöglicht, entfernt Code auszuführen (RCE) durch Umgehung der Authentifizierung und Ausführung von Systembefehlen. Die Schwachstelle betrifft CWP bis einschließlich Version 0.9.8.1204 und wurde in der neuesten Version 0.9.8.1205 behoben.
CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel (CWP), die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen (RCE). Die Schwachstelle betrifft CWP-Versionen bis einschließlich 0.9.8.1204 und wurde in der neuesten Version 0.9.8.1205 behoben.
shodan download --limit 206765 list-targets "Server: cwpsrv"
shodan parse --fields ip_str,port --separator , list-targets.json.gz > targets.txt
