Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-41472-POC — CyberPanel v2.4.3 XSS-Kette zu RCE-CVE-2026-41472 | Kitploit
Tools/GitHubGitHub/whiteov3rflow/cve-2026-41472-poc
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubwhiteov3rflow/cve-2026-41472-poc

CVE-2026-41472-POC

CyberPanel v2.4.3 XSS-Kette zu RCE-CVE-2026-41472

Repository anzeigen
1vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CyberPanel XSS zu RCE (CVE-2026-41472)

Remote-Code-Ausführung mit einem Klick in CyberPanel v2.4.3 über nicht authentifizierte API-Endpunkte.

Übersicht

Dieser Exploit verknüpft mehrere Schwachstellen in der AI-Scanner-Funktion von CyberPanel:

  1. Nicht authentifizierte Datenbank-Injektion /api/ai-scanner/callback akzeptiert beliebige Daten ohne Authentifizierung
  2. Gespeichertes XSS Schädliche Payloads werden im Admin-Dashboard ohne Bereinigung gerendert
  3. CSRF zu RCE XSS übernimmt die Admin-Sitzung, um einen bösartigen Cron-Job zu erstellen

Betroffene Versionen

  • CyberPanel ≤ 2.4.3

Zeitleiste

    1. Dezember 2025 Schwachstellen gemeldet
    1. Dezember 2025 Erste Antwort und Bestätigung
    1. Dezember 2025 Plattform-Schwachstellen behoben und bereitgestellt
    1. Dezember 2025 CyberPanel-Fixes im Repository committet
    1. Januar 2026 Benutzerbenachrichtigungskampagne gestartet
    1. Januar 2026 Öffentliche Offenlegung
    1. April 2026 CVE zugewiesen
    • Tool herunterladen