aljoharasubaie/cve-2025-57460machsol machpanel 8 में फ़ाइल अपलोड भेद्यता हमलावर को वेबशेल प्राप्त करने की अनुमति देती है।
machsol machpanel 8.0.32 में फ़ाइल अपलोड भेद्यता हमलावर को वेबशेल प्राप्त करने की अनुमति देती है।
https://controlpaneldomain/Client/SubmitTicket.aspx पर जाएं और ASPx वेबशेल अपलोड करें फिर टिकट सबमिट करें, अंत में शेल निष्पादित करने के लिए फ़ाइल खोलें और whoami जैसे कमांड निष्पादित करें।
