🛡️ CVE-2025-48703 - Exécution de code à distance (RCE) dans le gestionnaire de fichiers de cPanel

📌 Description

CVE-2025-48703 est une vulnérabilité d'exécution de code à distance (RCE) dans le module filemanager d'un panneau de contrôle d'hébergement web (par exemple, cPanel). Elle est due à un traitement non assaini des entrées dans la fonction acc=changePerm, ce qui permet à un attaquant d'injecter et d'exécuter des commandes système arbitraires à l'aide du paramètre t_total.

---

🧨 Impact

Cette vulnérabilité permet aux attaquants de :

• Exécuter des commandes arbitraires sur le serveur cible.
• Établir un shell inversé pour un accès persistant.
• Potentiellement élever les privilèges ou se déplacer latéralement.

⚠️ Cette attaque peut être réalisée avec une authentification minimale ou, dans certaines configurations, sans authentification.

---

🚀 Preuve de concept (PoC)

✅ Commande de shell inversé