CVE-2022-44877: CWP Control Web Panel におけるOSコマンドインジェクションの脆弱性 | Kitploit

CVE-2022-44877

重大公開済み

CWP Control Web Panel におけるOSコマンドインジェクションの脆弱性

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

100.0%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

0.9.8.1147 より前の CWP (別名 Control Web Panel または CentOS Web Panel) 7 の `login/index.php` は、`login` パラメータ内のシェルメタ文字を介して、リモート攻撃者が任意の OS コマンドを実行することを可能にします。

CVE-2022-44877エクスプロイト
CentOS Web Panel における CVE-2022-44877 コマンドインジェクションの脆弱性を検出および悪用するための Bash スクリプト。単一 URL のスキャン、悪用、およびファイルまたはパイプからの一括スキャンをサポートします。
CVE-2022-44877エクスプロイト
CVE-2022-44877の概念実証エクスプロイト。Centos Web Panel 7（0.9.8.1147未満）のloginパラメータにおけるコマンドインジェクションを介した未認証のリモートコード実行。
CVE-2022-44877-white-boxエクスプロイト
CWP CentOS 7 ペイロード＆リバースシェルを設定するためのレッドチームユーティリティ (Red Team 9 - CW2023)
CVE-2022-44877-CWP7

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。