CVE-2024-27102

总结

Wings 是 Pterodactyl Panel 的服务器控制平面。此漏洞影响所有运行受影响版本 Wings 的用户。该漏洞可能被用于访问主机系统上的文件和目录。影响范围的确切程度尚不清楚，但可以读取服务器基础目录（沙箱根目录）之外的文件。要利用此漏洞，攻击者必须拥有一个由 Wings 分配并控制的现有“服务器”。此漏洞的利用细节将保密至 2024 年 3 月 27 日 18:00 UTC。为缓解此漏洞，需要对整个服务器文件系统进行全面重写。因此，补丁的规模非常庞大，但已尽力减少破坏性变更的数量。建议用户更新至 1.11.9 版本。目前没有针对此漏洞的已知变通方案。

• Magnohost-Vulnerabilities-pentest研究

  对 MagnoHost 和 MeteorCloud 基础设施进行手动黑盒渗透测试，记录暴露的 MariaDB、默认凭据、CVE-2024-27102 以及 DMARC 欺骗发现。

• Magnohost-Vulnerabilities-pentest研究

  对MagnoHost托管提供商和MeteorCloud基础设施进行渗透测试，映射了15+台服务器。发现：6台服务器暴露MariaDB，OmniDialer默认凭据→完全访问（103k条CDR记录），Wings CVE-2024-27102（CVSS 9.9），Grafana 13.0.1暴露，DMARC欺骗。仅使用curl_cffi和Python。零自动化扫描器。