🛡️ CVE-2025-48703 - cPanel फ़ाइल प्रबंधक में रिमोट कोड निष्पादन (RCE)

📌 विवरण

CVE-2025-48703 एक वेब होस्टिंग नियंत्रण पैनल (जैसे, cPanel) के filemanager मॉड्यूल में एक रिमोट कोड निष्पादन (RCE) भेद्यता है। यह acc=changePerm फ़ंक्शन में अस्वच्छ इनपुट हैंडलिंग के कारण होता है, जो हमलावर को t_total पैरामीटर का उपयोग करके मनमाने सिस्टम कमांड इंजेक्ट और निष्पादित करने की अनुमति देता है।

---

🧨 प्रभाव

यह भेद्यता हमलावरों को अनुमति देती है:

• लक्ष्य सर्वर पर मनमाने कमांड निष्पादित करना।
• लगातार पहुंच के लिए रिवर्स शेल स्थापित करना।
• संभावित रूप से विशेषाधिकार बढ़ाना या पार्श्व रूप से आगे बढ़ना।

⚠️ यह हमला न्यूनतम प्रमाणीकरण के साथ, या कुछ कॉन्फ़िगरेशन में, बिना प्रमाणीकरण के भी किया जा सकता है।

---

🚀 साक्ष्य-अवधारणा (PoC)

✅ रिवर्स शेल कमांड