CVE-2021-37840

总结

aaPanel 至 6.8.12 版本允许跨站 WebSocket 劫持（CSWH），涉及通过 ws:// URL 在 /webssh 的 WebSocket 消息中执行操作系统命令（受害者必须已在终端中配置至少一台主机）。利用是否成功取决于潜在受害者所使用的浏览器（例如，在 Firefox 中可利用，但在 Chrome 中则不可）。

• aapanel-ws-bypass漏洞利用

  aaPanel WebSocket CSRF 绕过导致 RCE（CVE-2021-37840 的不完整修复）