itstarsec/cve-2025-48703Exploit de prueba de concepto para CVE-2025-48703, una vulnerabilidad de ejecución remota de código no autenticada en CentOS Web Panel (CWP) versiones anteriores a 0.9.8.1205, con un módulo integrado de descubrimiento de objetivos basado en Shodan.
CVE-2025-48703 es una vulnerabilidad de severidad crítica en CentOS Web Panel (CWP) que permite a un atacante no autenticado ejecutar código de forma remota (RCE) mediante la omisión del mecanismo de autenticación y la ejecución de comandos del sistema. La vulnerabilidad afecta a CWP en las versiones 0.9.8.1204 y anteriores, y ha sido parcheada en la última versión 0.9.8.1205.
shodan download --limit 206765 list-targets "Server: cwpsrv"
shodan parse --fields ip_str,port --separator , list-targets.json.gz > targets.txt
