aljoharasubaie/cve-2025-57460Уязвимость загрузки файлов в machsol machpanel 8 позволяет злоумышленнику получить webshell.
Уязвимость загрузки файлов в machsol machpanel 8.0.32 позволяет злоумышленнику получить веб-оболочку.
Перейдите по адресу https://controlpaneldomain/Client/SubmitTicket.aspx и загрузите веб-оболочку ASPx, затем отправьте тикет, после чего откройте файл для выполнения оболочки и выполнения команд, например whoami.
