CVE-2023-29489

总结

在 11.109.9999.116 之前的 cPanel 中发现了一个问题。通过无效的 webcall ID，cpsrvd 错误页面上可能发生 XSS，又名 SEC-669。已修复的版本为 11.109.9999.116、11.108.0.13、11.106.0.18 和 11.102.0.31。

来源

• CVE-2023-29489PoC

  在 cPanel 11.109.9999.116 之前版本中发现了一个问题。通过无效的 webcall ID，可以在 cpsrvd 错误页面发生跨站脚本攻击。

• CVE-2023-29489.py扫描仪

  一个 python 脚本，用于测试 Shodan 中所有 cPanel CVE-2023-29489 的结果，鸣谢 @assetnote，我只是将其自动化。